使用私钥与雪花的 JDBC 连接 - 没有密码答案

【问题标题】：JDBC Connection to Snowflake with Private key - without passphrase使用私钥与雪花的 JDBC 连接 - 没有密码
【发布时间】：2022-01-14 04:48:47
【问题描述】：

我正在开发一个基于 Java 客户端的代码，该代码尝试使用私钥连接到雪花 JDBC 我在网上搜索并找到了这个链接：

https://domohelp.domo.com/hc/en-us/articles/360042931854-Snowflake-Using-Key-Pair-Authentication-Connector

https://docs.snowflake.com/en/user-guide/jdbc-configure.html 和其他链接，都需要使用密码

还有我的代码

        Properties p = new Properties();
    p.setProperty(USER, jdbcDetails.username);
    String privateKey = jdbcDetails.getPrivateKey().replace("-----BEGIN ENCRYPTED PRIVATE KEY-----\n", "");
    privateKey = privateKey.replace("\n-----END ENCRYPTED PRIVATE KEY-----", "");
    String passphrase = "abcdefg";
    EncryptedPrivateKeyInfo pkInfo = new EncryptedPrivateKeyInfo(Base64.getMimeDecoder().decode(privateKey));
    PBEKeySpec keySpec = new PBEKeySpec(passphrase.toCharArray());
    SecretKeyFactory pbeKeyFactory = SecretKeyFactory.getInstance(pkInfo.getAlgName());
    PKCS8EncodedKeySpec encodedKeySpec = pkInfo.getKeySpec(pbeKeyFactory.generateSecret(keySpec));
    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    PrivateKey encryptedPrivateKey = keyFactory.generatePrivate(encodedKeySpec);
    p.put("privateKey", encryptedPrivateKey);
    return p;

似乎此代码对连接有效，但在与我们的 DBA 交谈后他告诉我他可以在不指定密码的情况下进行连接

使用这个命令：

snowsql -h a-b-c-d.snowflakecomputing.com -a abcd.AWS_US_EAST-1 -u username  -d  INTEGRATION_ENGINE    --private-key-path ~postgres/ADHOC/12345/rsa_key.p8 -q "select 1"

如何使用 jdbc 与私钥进行连接 - 并且无需密码？

【问题讨论】：

您是指使用带密码短语的密钥和使用不带密码的密钥吗？两者都是可能的，并且记录在案here

标签： java jdbc snowflake-cloud-data-platform private-key

【解决方案1】：

可以用加密私钥和解密私钥创建2种用户，这个sn-p构建私钥对象，需要添加到属性中

有 2 个实例 - pemObject 一个用于加密，需要 passPharase，另一个不需要

// pemObject instanceof PKCS8EncryptedPrivateKeyInfo（加密私钥） // pemObject instanceof PrivateKeyInfo 解密私钥

public class PrivateKeyReader {


    public static PrivateKey get(File file, String passPhrase)
    {
        try {
            PrivateKeyInfo privateKeyInfo = null;
            Security.addProvider(new BouncyCastleProvider());
            // Read an object from the private key file.
            final PEMParser pemParser = new PEMParser(new FileReader(file));
            final Object pemObject = pemParser.readObject();
            if (pemObject instanceof PKCS8EncryptedPrivateKeyInfo) {
                // Handle the case where the private key is encrypted.
                final PKCS8EncryptedPrivateKeyInfo encryptedPrivateKeyInfo = (PKCS8EncryptedPrivateKeyInfo) pemObject;
                final InputDecryptorProvider pkcs8Prov = new JceOpenSSLPKCS8DecryptorProviderBuilder().build(passPhrase.toCharArray());
                privateKeyInfo = encryptedPrivateKeyInfo.decryptPrivateKeyInfo(pkcs8Prov);
            } else if (pemObject instanceof PrivateKeyInfo) {
                // Handle the case where the private key is unencrypted.
                privateKeyInfo = (PrivateKeyInfo) pemObject;
            }
            pemParser.close();
            final JcaPEMKeyConverter converter = new JcaPEMKeyConverter().setProvider(BouncyCastleProvider.PROVIDER_NAME);
            return converter.getPrivateKey(privateKeyInfo);
        } catch (Exception ex){
            throw new RuntimeException(ex.getMessage(), ex);
        }
    }
}

为了将它加载到我使用的连接：

PrivateKey privateKey = PrivateKeyReader.get(tempPublicKeyFile, jdbcDetails.getDecryptedPassPhrase());
    p.put("privateKey", privateKey);

【讨论】：