EdDSA署名に対応する

[mei23]

Summary

misskey-dev#11129 のv10版
misskey-dev プルリクエスト misskey-dev#13464

• keypair utility 置き換え EdDSAとか入ってるやつを持ってきた → 後でnode-http-message-signaturesに
• ローカルのed25519鍵を置くDBの場所を定義して鍵を生成して格納するようにする
  • いつ=Signup, DeliverManager.execute() 時, 誰=システムユーザーも (Relayに使える見込みないけど)
    • Deliver直前に追加発行してもnginxとかのキャッシュでダメなんだけど (自分がinboxでリトライする実装にしてればとりあえず大丈夫) DeliverManager.execute で発行してもそのDeliverで利用しないのは仕様
• AP PersonにadditionalPublicKeysを追加
• nodeinfoにHTTP Signatureの対応状況（暗号方式は？RFC 9421に対応しているか？）を掲示
  • nodeinfoの微修正含む
• リモートユーザー追加公開鍵の取得検証ロジック
• Inboxで複数鍵に対応
• node-http-message-signatures を使う
  • signToRequest を signAsDraftToRequest に、key生成も
• HTTP Signatureの実装ライブラリを自作して根本的に変え
  • 34f5c9d 94f50b9 とか
• nodeinfoの情報を基にサーバーごとに署名を出し分ける
• ed25519鍵が増やされた時に検証失敗するから鍵を再取得してあげないといけない ユーザーの鍵が増えた時にすぐにうまくいかないのを修正
• ed25519鍵を増やした時にUpdate.Personを送ってあげるとベター ed25519追加発行時にUpdate.Person
  • いやこれ旧鍵で署名しないと

：
キューにフラグじゃなくて上書きキーで追加して

key?: {
	privateKeyPem: string;
	keyId: string;
};

リクエスト時 job.data.key ?? ed25519 or rsa
：
0.0.2 v18で動くかな

• instanceInfoのキャッシュ
• verifyDigestHeaderが不明なダイジェストアルゴリズムでエラーになる misskey-dev/node-http-message-signatures#7
• keycache (evalute)
• digest pre
• HTTP署名パースにおいてDateとサーバー時間のズレは両方向に300sを許容するように