使用 .pem 文件在 Java 中实现 JWT

Question

想知道 Java 中的 JWT 实现（生成令牌）是否只能通过密钥库中的 .jks 文件才能实现，我们是否也可以使用 .pem（证书和密钥）文件来实现？

我想将 .jks 文件存储在运行我的应用程序的 PaaS 提供商提供的安全位置，并且此服务不允许存储物理文件，而是二进制内容的编码格式可以是存储在我们必须通过解码引用的键值对中。但是，当我这样做时，我得到一个 Invalid keystore 错误。因此我想知道 .jks 是否是 JWT 令牌生成的命令？

Answer 1

根据您的要求，您不想使用Keystore & 而不是直接想读取私钥和公钥（或公共证书），您可以通过以下方式轻松实现。我添加了 apache 编解码器库依赖 import org.apache.commons.codec.binary.Base64; 用于 Base64 解码。

public static RSAPrivateKey readPrivateKey(File file) throws Exception {
    String key = new String(Files.readAllBytes(file.toPath()), Charset.defaultCharset());

    String privateKeyPEM = key.replace("-----BEGIN PRIVATE KEY-----", "")
        .replaceAll(System.lineSeparator(), "").replace("-----END PRIVATE KEY-----", "");

    byte[] encoded = Base64.decodeBase64(privateKeyPEM);

    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
    PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(encoded);
    return (RSAPrivateKey) keyFactory.generatePrivate(keySpec);
  }

// to call above code
// private.key in PEM format
File file = new File("private.key");
PrivateKey key = readPrivateKey(file);

根据要求读取公钥和公共证书可以做类似的事情。