将SSL密钥存储库（.jks）放在哪里，以及如何从.jar访问它？

Question

System.setProperty("javax.net.ssl.keyStore", pathToJKS);
System.setProperty("javax.net.ssl.keyStorePassword", pw); 

boolean isIDE = ...;
String pathToJKS = isIDE ? "src/main/resources/store.jks" : getPathFromJar("store.jks");

public String getPathFromJar(String filename) {
    ClassLoader classLoader = getClass().getClassLoader();
    final URL resourceUrl = classLoader.getResource(filename);

    if (resourceUrl != null) {
        return resourceUrl.toExternalForm();
    } else {
        return null;
    }
}

Answer 1

所有环境都使用相同的密钥库吗？如果是的话，那么我会像你现在做的那样包括在内。如果没有，那么只需添加keystore-path作为启动中包含的必需参数，例如：

java -jar <jar-file>.jar -Dkeystore.location=/some/location/to/keystore.jks

否则，以下操作应该起作用，以检索位于resources-文件夹中的jar-file：

//note the slash                       --v
theResource = MyClass.class.getResource("/store.jks");
// MyClass => class where the getPathFromJar()-method resides

然后只是执行类似于这样的操作以便加载它（我猜这已经涵盖了，但是嘿）：

KeyStore.getInstance(KeyStore.getDefaultType()).load(theResource, password);