必须明确签名算法类型并严格匹配验签函数：RSA用rsa.VerifyPKCS1v15，ECDSA用ecdsa.Verify；公钥需正确解析为对应类型，哈希输出须字节级一致，ECDSA签名需转DER格式，且曲线必须匹配。
校验前先确认你用的是哪种签名算法
Go 没有“通用验签函数”，rsa.VerifyPKCS1v15 和 ecdsa.Verify 完全不互通。拿 ECDSA 签名传给 RSA 验证函数，只会返回 x509: signature verification failed；反过来也一样。必须明确知道签名端用的是 RSA 还是 ECDSA，再选对应函数。
常见混淆点：
- RSA 签名长度固定（如 RSA-2048 → 256 字节），但传入的
[]byte若被截断、补零或 base64 解码错误，会直接触发crypto/rsa: verification error - ECDSA 签名默认是 ASN.1 DER 编码（变长），而前端 Web Crypto API 默认输出 IEEE P1363 格式（64 字节，r+s 各占 32 字节）——直接传过去必报
crypto/ecdsa: invalid signature - 公钥不能是 PEM 原始字节，必须解析为
*rsa.PublicKey或*ecdsa.PublicKey；用x509.ParsePKIXPublicKey解析失败时，试试x509.ParsePKCS1PublicKey（RSA 公钥常用）
哈希必须完全一致，不是“都用 SHA256”就够了
签名和验签两端的哈希输出必须字节级相同。常见坑是：一端用 sha256.Sum256(data).Sum(nil)（32 字节），另一端用 sha256.New().Write(data).Sum(nil)（33 字节，末尾多一个空字节）。
正确做法：
立即学习“go语言免费学习笔记（深入）”；
Alibabacloud Sdk Client Initialization For Golang
下载
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
- 统一用
hash := sha256.Sum256(data); hashBytes := hash[:]（注意冒号切片，不是.Sum(nil)） - ECDSA 要求哈希长度 ≤ 曲线位数（如 P-256 只接受 ≤32 字节），超长会 panic；RSA 则对哈希长度无此限制，但填充方式必须匹配
- 如果验签失败且错误是
crypto.ErrInvalidLength，优先检查哈希输出长度是否与算法预期一致
公钥解析和 ECDSA 曲线匹配最容易漏检
PEM 公钥解码后不等于可用公钥。必须显式解析，且 ECDSA 还要验证曲线。
实操建议：
- RSA 公钥：用
pem.Decode提取 block，再调x509.ParsePKCS1PublicKey(block.Bytes)，别跳过 error 检查 - ECDSA 公钥：用
x509.ParsePKIXPublicKey，返回 interface{} 后需类型断言为*ecdsa.PublicKey，否则运行时报 panic - ECDSA 必须匹配曲线：
secp256r1（即prime256v1）对应elliptic.P256()；用错会报crypto/ecdsa: invalid curve - 验签前加一句
ecdsa.Validate(pub)，可提前发现无效公钥（比如私钥导出时用了 wrong curve）
签名格式不兼容时怎么救
前端发来 64 字节 P1363 格式 ECDSA 签名，Go 原生不认。不能硬传，得转成 DER。
简单转换逻辑（不用第三方库）：
func ecdsaSignatureToDER(r, s []byte) ([]byte, error) {
// r, s 各 32 字节 → 构造 ASN.1 SEQUENCE
var b bytes.Buffer
enc := asn1.NewEncoder(&b)
_, err := enc.Encode(struct {
R, S *big.Int
}{new(big.Int).SetBytes(r), new(big.Int).SetBytes(s)})
return b.Bytes(), err
}
注意：
-
encoding/asn1包支持标准 DER 编码，无需额外依赖 - 调用
ecdsa.Verify时传入的就是这个 DER 字节，不是原始 64 字节 - 若签名来自 JWT 或 OIDC，确认其签名字段是否已 Base64Url 解码（Go 的
base64.URLEncoding.DecodeString更安全）
