Здравствуйте!
Пишу веб-сервис с опцией подписания документа с помощью квалифицированной ЭЦП.
Использовал КриптоПро ЭЦП SDK и браузерный плагин в связке для подписания документа. На стороне компьютера csp 5.0. Со стороны sdk использовал асинхронный пример с использованием fileApi из https://docs.cryptopro.ru/cades/plugin/plugin-samples/plugin-samples-fileapi с изменениями для своего проекта, но не касаясь дефолтных констант плагина и sdk. На выходе все работает, sSignedMessage рендерится и срабатывает "Signature verified". Есть следующие вопросы:
1) Как мне узнать, получилась прикрепленная или открепленная подпись и как вообще дать пользователю выбор? Сейчас криптопро просто просит выбрать контейнер и ввести пароль.
2) По комментариям в коде я в принципе догадываюсь, что подпись открепленная. Если это так, как мне выгрузить подписанный pdf файл обратно на сервер, если в oFile переменную я закладываю blob-объект, сделанный из этого самого pdf файла? То есть, в какой переменной хранится подписанная версия pdf файла после непосредственно подписания?
3) В дополнение к первому вопросу, как дать пользователю выбрать алгоритм подписания? Есть ли такой функционал вообще в sdk?
Был бы очень признателен, если бы смогли проинструктировать по этим вопросам. Перерыл уже пол форума и всю документацию плагина вдоль и поперек, но вопросы эти все равно остаются

---

Внесу небольшую поправку, sdk я не использую, оговорился) эцп плагин со стороны браузера и cadesplugin для связи расширения с криптопро csp
1)Насчет переменной bDetached. Ее можно задать и через кадесплагин, получается? data.SignCades(oSigner, CADESCOM_CADES_BES, true), если я правильно понял, то третий параметр здесь - это как раз и есть тип подписи? тогда с этим понятно
2)По второму вопросу, у меня есть небольшое недопонимание в том, не как отправлять и принимать файлы, а что конкретно мне нужно сохранять в случае присоединенной и отсоединенной подписи) Если подпись отсоединенная, то в sSignedMessage просто хеш подписи лежит, тогда мне и файл, и хеш нужно сохранить. В случае присоединенной в sSignedMessage хранится контейнер с файлом и подписью, получается?

Да, все правильно, на клиентских машинах установлены списки отзывов и корневые сертификаты из цепочки, так что отталкиваемся от процесса непосредственно на клиентской стороне.
Пока что все понятно, спасибо за то, что проинструктировали