EdDSA署名に対応する

[mei23]

Summary

https://github.com/misskey-dev/misskey/issues/11129 のv10版 misskey-dev プルリクエスト https://github.com/misskey-dev/misskey/pull/13464

• [x] keypair utility 置き換え EdDSAとか入ってるやつを持ってきた → 後でnode-http-message-signaturesに
• [x] ローカルのed25519鍵を置くDBの場所を定義して鍵を生成して格納するようにする
  • いつ=Signup, DeliverManager.execute() 時, 誰=システムユーザーも (Relayに使える見込みないけど)
  • Deliver直前に追加発行してもnginxとかのキャッシュでダメなんだけど (自分がinboxでリトライする実装にしてればとりあえず大丈夫) DeliverManager.execute で発行してもそのDeliverで利用しないのは仕様
• [x] AP PersonにadditionalPublicKeysを追加
• [x] nodeinfoにHTTP Signatureの対応状況（暗号方式は？RFC 9421に対応しているか？）を掲示
  • nodeinfoの微修正含む
• [x] リモートユーザー追加公開鍵の取得検証ロジック
• [x] Inboxで複数鍵に対応
• [x] node-http-message-signatures を使う
  • signToRequest を signAsDraftToRequest に、key生成も
• [x] HTTP Signatureの実装ライブラリを自作して根本的に変え
  • https://github.com/mei23/misskey/pull/4835/commits/34f5c9d06adb9c02e0e7526f18fd6926c3c121c3 https://github.com/mei23/misskey/pull/4835/commits/94f50b93f24a63c6ed970f6463fc828870cc1fd4 とか
• [x] nodeinfoの情報を基にサーバーごとに署名を出し分ける
• [x] ed25519鍵が増やされた時に検証失敗するから鍵を再取得してあげないといけない ユーザーの鍵が増えた時にすぐにうまくいかないのを修正
• [ ] ed25519鍵を増やした時にUpdate.Personを送ってあげるとベター ed25519追加発行時にUpdate.Person
  • いやこれ旧鍵で署名しないと

： キューにフラグじゃなくて上書きキーで追加して

key?: {
    privateKeyPem: string;
    keyId: string;
};

リクエスト時 job.data.key ?? ed25519 or rsa ： 0.0.2 v18で動くかな

• [x] instanceInfoのキャッシュ
• [x] https://github.com/misskey-dev/node-http-message-signatures/issues/7
• [ ] keycache (evalute)
• [ ] digest pre