Roma Verify 把这种情况标为 valid_signature_binding_failed。不要显示“凭证伪造”。
知识库
为什么签名有效，绑定却失败
数字签名验证的是 Claim 本身。Asset binding 验证当前文件是否仍是签发时的那份资产。重新编码、缩放、裁剪都会让绑定失败。
知识库
数字签名验证的是 Claim 本身。Asset binding 验证当前文件是否仍是签发时的那份资产。重新编码、缩放、裁剪都会让绑定失败。
Roma Verify 把这种情况标为 valid_signature_binding_failed。不要显示“凭证伪造”。