在以太坊区块链上进行数字签名，是使用 web3 的开发者频繁做的事情。然而，手动签名和验证可能会变得非常繁琐。@trufflesuite/eth-sig-util 包是一个方便的工具，用于生成以太坊数字签名以及提取公钥。
本文将简要介绍如何使用 @trufflesuite/eth-sig-util 包中的方法，来生成以太坊数字签名并验证签名。
概述
@trufflesuite/eth-sig-util npm 包提供了以下方法：
sign: 生成以太坊数字签名recoverPersonalSignature: 提取公钥
安装
使用 npm 安装 @trufflesuite/eth-sig-util 包：
npm install @trufflesuite/eth-sig-util
使用方法
1. 生成数字签名
const sigUtil = require('@trufflesuite/eth-sig-util');
const privateKey = '0x9e60c40f8d80244d0fda006e9631f616a7b74a630157f7367dbf015e15b9cf8b';
const data = 'Some data to be signed';
const signature = sigUtil.sign(privateKey, sigUtil.hashPersonalMessage(data));
console.log(signature);其中，sign 方法接受两个参数：
privateKey: 签名者的私钥messageHash: 签名消息的哈希值
在上面的代码中，使用 hashPersonalMessage 方法将 data 转化为哈希值，并将其作为 sign 的第二个参数。
2. 提取公钥
-- -------------------- ---- ------- ----- ------- - -------------------------------------- ----- ---- - ----- ---- -- -- -------- ----- --------- - ------------ ----- ------------------ - ---------------------------------- ----- ---------------------------------- ---- --------- --- --------------------------------
在上面的代码中，使用 recoverPersonalSignature 方法接受一个参数对象：
data: 被签名的数据的哈希值sig: 签名
示例
下面的示例提供了一个完整的签名和验证流程：
-- -------------------- ---- ------- ----- ------- - -------------------------------------- ----- --------- - ---------------------- -- ------ ----- ---------- - -------------------------------------- ----- ------- - --------------------------------------------------------------------------- --------------------- - - --------- -- ------ ----- ---- - ----- ---- -- -- -------- ------------------ - - ------ -- ---- ----- ----------- - ---------------------------------- ----- --------- - ------------------------ ------------- ----------------------- - - ----------- -- ---- ----- ------------------ - ---------------------------------- ----- ------------ ---- --------- --- -- -------- --- --------------------------------- - ---------------------- -- -------- - ---- - ---------------------- -- ---------- -
结论
@trufflesuite/eth-sig-util 包提供了方便的工具，使得以太坊数字签名和公钥提取变得更加容易。在基于以太坊的项目中，掌握 @trufflesuite/eth-sig-util 包的使用方法，有助于提高开发效率，减少出现安全漏洞的风险。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/5f3e117fdbf7be33b256714a