在Spring Boot应用程序中找不到KeyStore.jks和TrustStore.jks

Question

我编写了一个双向自动验证restful service cleint来通过HTTPS在端口8443上使用安全的restful web服务。以下是application.properties的部分内容：

trust.store=classpath：truststore.jks

key.store=类路径：keystore.jks

key.store.password=xyz123

下面是配置RestTemplate的两种方法

@Configuration
public class SSLTemplate {

    @Value("${key.store}")
    private String  keyStore;
    @Value("${key.store.password}")
    private String keyStorePassword;
    @Value("${trust.store}")
    private String  trustStore;
    @Value("${trust.store.password}")
    private String trustStorePassword;

    @Bean
    public RestTemplate restTemplate(RestTemplateBuilder builder) throws Exception {
        SSLContext sslContext = SSLContextBuilder.create()
                .loadKeyMaterial(ResourceUtils.getFile(keyStore), keyStorePassword.toCharArray(), keyStorePassword.toCharArray())
                .loadTrustMaterial(ResourceUtils.getFile(trustStoreF), trustStorePassword.toCharArray())
                .build();
    ...
}

@Configuration
public class SSLTemplate {

    @Value("${key.store}")
    private Resource keyStoreR;
    @Value("${key.store.password}")
    private String keyStorePassword;
    @Value("${trust.store}")
    private Resource trustStoreR;
    @Value("${trust.store.password}")
    private String trustStorePassword;

    @Bean
    public RestTemplate restTemplate(RestTemplateBuilder builder) throws Exception {
        SSLContext sslContext = SSLContextBuilder.create()
                .loadKeyMaterial(keyStoreR.getURL(), keyStorePassword.toCharArray(), keyStorePassword.toCharArray())
                .loadTrustMaterial(trustStoreR.getURL(), trustStorePassword.toCharArray())
                .build();
    ...
}

但当我使用罐子发射器时

java-jar app.jar

我得到了以下例外情况。

我也试过

java-djavax.net.ssl.truststore=truststore.jks-djavax.net.ssl.truststorePassword=xyz123-djavax.net.ssl.keystore=keystore.jks-djavax.net.ssl.keystorePassword=xyz123-jar app.jar

得到了同样的例外。任何帮助都将非常感激。

Answer 1

尝试使用resource.getInputStream（）而不是resource.getFile（），因为Spring中的resource.getFile（）试图访问文件系统路径，但无法访问JAR中的路径

这个链接有一个丰富的内容，请看Andy的回答

示例示例：

Resource resource = resourceLoader.getResource("classpath:GeoLite2-Country.mmdb");
            InputStream dbAsStream = resource.getInputStream();

你有使用完整路径吗

-Djavax.net.ssl.trustStore=something/like/this/truststore.jks