Go asn1.RawValue 怎么保留未知 ASN.1 字段的原始字节

协议升级时，最容易丢掉的不是已知字段，而是当前版本还叫不出名字的 ASN.1 对象。Go 的 encoding/asn1 提供了 asn1.RawValue：把输入解码成它后，FullBytes 保存完整的标签、长度和内容，Bytes 只保存内容区。要保留未知字段，关键是保存并复制 FullBytes，不要只留下 Bytes。

一、先看 RawValue 到底保留了什么

把一个未知对象交给 asn1.Unmarshal 时，不需要先知道它对应哪个业务结构。下面的示例只关心对象边界和标签，适合处理协议扩展字段或暂时无法解释的证书扩展。

package main

import (
	"encoding/asn1"
	"fmt"
)

func inspectOne(input []byte) ([]byte, error) {
	var raw asn1.RawValue
	// RawValue 接收一个完整 ASN.1 对象，rest 交给下一轮解析。
	rest, err := asn1.Unmarshal(input, &raw)
	if err != nil {
		return nil, fmt.Errorf("读取 ASN.1 对象失败: %w", err)
	}
	// FullBytes 包含 tag、length 和 value；Bytes 只有 value 部分。
	fmt.Printf("class=%d tag=%d compound=%t bytes=%x full=%x\n",
		raw.Class, raw.Tag, raw.IsCompound, raw.Bytes, raw.FullBytes)
	return rest, nil
}

官方定义中，RawValue 有 Class、Tag、IsCompound、Bytes 和 FullBytes 五个字段。这样就能先按标签做路由：已知标签进入专用结构，未知标签进入原始保存区。

官方资料：https://pkg.go.dev/encoding/asn1#RawValue

二、循环读取时要把未知对象从输入缓冲区摘出来

一个输入可能连续放着多个 DER 对象。每次解析一个 RawValue，再用返回的 rest 继续；保存时复制 FullBytes，避免后续复用输入缓冲区后，保存区跟着变化。

type UnknownField struct {
	Class      int
	Tag        int
	IsCompound bool
	FullBytes  []byte
}

func collectUnknown(input []byte) ([]UnknownField, error) {
	var fields []UnknownField
	for len(input) > 0 {
		var raw asn1.RawValue
		// 每轮只消费一个 TLV，错误时保留上下文并停止继续切片。
		rest, err := asn1.Unmarshal(input, &raw)
		if err != nil {
			return nil, fmt.Errorf("解析剩余 %d 字节失败: %w", len(input), err)
		}
		// 复制完整 TLV，脱离 input 的底层数组生命周期。
		full := append([]byte(nil), raw.FullBytes...)
		fields = append(fields, UnknownField{
			Class: raw.Class, Tag: raw.Tag, IsCompound: raw.IsCompound, FullBytes: full,
		})
		input = rest
	}
	return fields, nil
}

这里的 FullBytes 既是边界记录，也是后续恢复的原材料。只复制 raw.Bytes 会丢掉标签和长度；将来重新拼接时，调用方还必须知道原始 class、tag 和长度编码，容易把未知字段变成另一个对象。

三、修改已知字段时怎样保留未知字段

兼容层常见的做法是“已知字段结构化处理，未知字段原样旁路”。未知对象没有被解释，也不代表它应该被丢弃；在输出阶段可以直接使用保存的 RawValue，因为 Go 的 ASN.1 编码器会优先使用非空的 FullBytes。

func restore(raw asn1.RawValue) ([]byte, error) {
	// FullBytes 非空时，Marshal 会优先输出原始完整 TLV。
	out, err := asn1.Marshal(raw)
	if err != nil {
		return nil, fmt.Errorf("恢复未知字段失败: %w", err)
	}
	return out, nil
}

如果只是按原顺序转发多个对象，也可以把每个已复制的 FullBytes 追加到输出缓冲区；如果要重新组成一个外层 SEQUENCE，则应让外层结构重新计算长度，并确认未知对象仍满足该协议的 DER 约束。不要把“保留字节”误解成“绕过 DER 解析”：encoding/asn1 仍以 DER 数据结构为边界，截断、非法长度或不符合 DER 的输入会返回错误。

四、几个容易踩到的边界

• Bytes 不是完整字段。它从内容区开始，适合交给下一层解释；要回写整个对象必须选 FullBytes。
• 切片有生命周期。RawValue 的字段通常来自输入切片，若输入来自池化缓冲区或即将复用，保存前要复制。
• 不要只凭 Tag 判断业务类型。ASN.1 的 Class、Tag 和复合标记共同描述对象，协议扩展还可能使用 context-specific 标签。
• 未知字段与未知外层结构不同。RawValue 能保留一个对象；外层序列的长度、顺序和 DER 规则仍需要由调用方负责。

相关问题

RawValue 的 FullBytes 为空还能 Marshal 吗？

可以由 Class、Tag、IsCompound 和 Bytes 重新生成标签、长度和内容，但这已经不是原始字节回放；需要精确转发时应保留非空的 FullBytes。

为什么保存 RawValue 后输入数据变化了？

因为字段可能共享输入切片的底层数组。跨越读取函数或缓冲池生命周期时，用 append([]byte(nil), raw.FullBytes...) 做独立副本。