使用来自classpath的.p12文件获取GoogleCredential

Question

我正在将Java命令行应用程序打包在一个使用Google的某些API的单个JAR文件中。

我需要通过私钥“ Credentials.p12”设置一个GoogleCredential对象。

GoogleCredential credential = new GoogleCredential.Builder()
                    .setTransport(httpTransport)
                    .setJsonFactory(jsonFactory)
                    .setServiceAccountId("[e-mail]")
                    .setServiceAccountScopes(Arrays.asList(DirectoryScopes.ADMIN_DIRECTORY_GROUP, DirectoryScopes.ADMIN_DIRECTORY_USER, DirectoryScopes.ADMIN_DIRECTORY_ORGUNIT))
                    .setServiceAccountUser(emailAccount)
                    //THE CODE BELOW IS IMPORTANT: I need to change this
                    .setServiceAccountPrivateKeyFromP12File(new File("Credentials.p12"))
                    .build();

        directory = new Directory.Builder(httpTransport, jsonFactory, credential)
                .setApplicationName("My Cmd App")
                .build();

现在，我可以使其工作，但是文件“ Credentials.p12”位于打包的JAR文件外部。

如何使用JAR内部的p12文件使其工作？

从本文档中，我认为我可以使用的唯一其他选择是使用PrivateKey对象的方法变体。我正在考虑使用InputStream从类路径中获取p12文件：

InputStream is = this.getClass().getResourceAsStream("Credentials.p12");

我绝对不知道该怎么做。

在回答之前，请确保您具有使用Google
OAuth2库的经验。而且，请不要像将资源复制到临时文件这样的黑客：出于某种原因，Credential.p12的单个版本应保留在JAR中。

Answer 1

深入研究GoogleCredential.Builder类源代码后，我意识到了以下几点：

• 从Google开发人员控制台生成的p12文件的密码始终"notasecret"与别名的密码相同
• 私钥的别名始终为 "privatekey"

使用以下代码从资源InputStream构建私钥：

KeyStore keystore = KeyStore.getInstance("PKCS12");
keystore.load(this.getClass().getClassLoader().getResourceAsStream("Credentials.p12"), "notasecret".toCharArray());
PrivateKey pk = (PrivateKey)keystore.getKey("privatekey", "notasecret".toCharArray());

我能够将私钥加载到GoogleCredential Builder中：

GoogleCredential credential = new GoogleCredential.Builder()
                    .setTransport(httpTransport)
                    .setJsonFactory(jsonFactory)
                    .setServiceAccountId("[e-mail]")
                    .setServiceAccountScopes(Arrays.asList(DirectoryScopes.ADMIN_DIRECTORY_GROUP, DirectoryScopes.ADMIN_DIRECTORY_USER, DirectoryScopes.ADMIN_DIRECTORY_ORGUNIT))
                    .setServiceAccountUser(emailAccount)
                    .setServiceAccountPrivateKey(pk) //<----THIS
                    .build();