Rsa2验签报错【java.security.SignatureException: Signature length not correct】的解决办法

在进行RSA2进行验签的时候，报了以下错误：

java.security.SignatureException: Signature length not correct: got 344 but was expecting 256
at sun.security.rsa.RSASignature.engineVerify(RSASignature.java:189)
at java.security.Signature$Delegate.engineVerify(Signature.java:1192)
at java.security.Signature.verify(Signature.java:626)

翻译成中文的意思是：java.security.signatureException:签名长度不正确：得到344，但期望256

问题原因是：

　　在生成签名的时候，用的是 Base64.encodeBase64String(signByte) 成签名字符串。

     /**
      * 生成签名字符串.
      * @param encryptStr
      * @return
      * @throws Exception
      */
     private static String generateSignByRsa(String encryptStr) throws Exception {
         if (logger.isInfoEnabled()) {
             logger.info("生成Rsa签名字符串...");
         }
 
         // 用商户私钥生成签名字符串
         RsaEncrypt rsaEncrypt = new RsaEncrypt();
         rsaEncrypt.loadPrivateKey(MpayConfig.signMap.get(MpayConfig.PRIVATE_KEY));
         byte[] signByte = rsaEncrypt.sign(encryptStr, rsaEncrypt.getPrivateKey());
         String reqSign = Base64.encodeBase64String(signByte);
         logger.info("Rsa签名字符串：" + reqSign);
         return reqSign;
     }

　　在验签的时候，直接getBytes方法返回字节数据，这样就导致签名字符串长度不一致了。

 　　RsaEncrypt rsaEncrypt=new RsaEncrypt();
 　　rsaEncrypt.loadPublicKey(publicKey);
 　　return rsaEncrypt.verifySign(content,sign.getBytes(RsaEncrypt.ENCODING),rsaEncrypt.getPublicKey());

解决方案：

　　正确的方式应该是，获取签名字符串字节数组时，跟签名时保持一样，用Base64Util.decode(sign)方法来获取

     RsaEncrypt rsaEncrypt=new RsaEncrypt();
     rsaEncrypt.loadPublicKey(publicKey);
     byte[] signByte = Base64Util.decode(sign);
     return rsaEncrypt.verifySign(content,signByte,rsaEncrypt.getPublicKey());