التوقيع الرقمي وحماية البيانات الحساسة

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); app.get('/demo', async (req, res) => {  const { subtle } = globalThis.crypto;  // زوج مفاتيح للتوقيع (في الواقع يُولَّد مرة ويُحفظ المفتاح العام للنشر)  const pair = await subtle.generateKey({ name: 'ECDSA', namedCurve: 'P-256' }, true, ['sign', 'verify']);  const data = new TextEncoder().encode('تحديث رسمي v2');  const sig = await subtle.sign({ name: 'ECDSA', hash: 'SHA-256' }, pair.privateKey, data);   const ok  = await subtle.verify({ name: 'ECDSA', hash: 'SHA-256' }, pair.publicKey, sig, data);  const bad = await subtle.verify({ name: 'ECDSA', hash: 'SHA-256' }, pair.publicKey, sig,    new TextEncoder().encode('تحديث مزوّر'));    // بيانات مختلفة  res.json({ validSignature: ok, tamperedData: bad });}); app.listen(3000);