Ruby PKey.sign用法及代码示例

sign(digest, data [, options]) → string

使用消息摘要算法 digest 和私钥 pkey 对 data 进行散列和签名。

验证操作见 verify 。

另请参见手册页EVP_DigestSign(3)。

digest

String 表示消息摘要算法名称，如果 PKey 类型不需要摘要算法，则为 nil。为了向后兼容，这可以是 OpenSSL::Digest 的一个实例。它的状态不会影响签名。

data

一个 String 。要散列和签名的数据。

options

一个 Hash ，包含针对 OpenSSL 的算法特定控制操作。有关详细信息，请参阅 OpenSSL 的手册页 EVP_PKEY_CTX_ctrl_str(3)。 options 参数是在 3.0 版中添加的。

例子：

data = "Sign me!"
pkey = OpenSSL::PKey.generate_key("RSA", rsa_keygen_bits: 2048)
signopts = { rsa_padding_mode: "pss" }
signature = pkey.sign("SHA256", data, signopts)

# Creates a copy of the RSA key pkey, but without the private components
pub_key = pkey.public_key
puts pub_key.verify("SHA256", signature, data, signopts) # => true