IntelliJ:将私钥设置为环境变量不起作用（Spring boot项目）

Question

我有一个spring boot项目，如果我使用私钥（多行文本），它工作得非常好（这意味着密钥没有问题），但当我试图在intellij中将其设置为环境变量时，它会显示出来

原因：房地产的Spring。云配置。服务器吉特。privateKey“”不是有效的私钥

我完全知道这是因为新的线路字符。因此，我尝试用以下内容替换新行\n（作为文本）

-----BEGIN RSA PRIVATE KEY-----\nline1\nline2.....\nlinen\n-----END RSA PRIVATE KEY-----

但它也不起作用。

属性文件中的工作版本为：

privateKey: |
            -----BEGIN RSA PRIVATE KEY-----
           secret data....
            -----END RSA PRIVATE KEY-----

Answer 1

无论使用何种IDE，这都是一个问题。当您将privateKey设置为环境变量（这通常是在生产环境中执行的操作）时，密钥验证将失败，并出现错误。。不是有效的私钥

我是用下面的方式解决这个问题的。

1. 只需在环境变量中传入键的主要内容。例如，如果私钥是：

-----BEGIN RSA PRIVATE KEY-----
{keyContent}
-----END RSA PRIVATE KEY-----

并且环境变量为githubKey，githubKey的值为keyContent。2.在您的代码中添加环境后处理器实现，以将githubKey中的内容转换为正确格式化的私钥，并将此格式化值存储在一个新的属性formattedGithubKey中。

@Component
public class GithubKeyProcessor implements EnvironmentPostProcessor {

    private static final String START_PK = "-----BEGIN RSA PRIVATE KEY-----";
    private static final String END_PK = "-----END RSA PRIVATE KEY-----";
    private static final String LINE_BREAK = "\n";

    @Override
    public void postProcessEnvironment(ConfigurableEnvironment environment,
                                       SpringApplication application) {

        String githubKey = environment.getProperty("githubKey");

        Map<String, Object> formattedGithubKeyProperties = new HashMap<>();
        formattedGithubKeyProperties.put("formattedGithubKey", formatKey(githubKey));
        environment.getPropertySources()
                .addLast(new MapPropertySource("formattedGithubKeyProperties", formattedGithubKeyProperties));

        System.out.println("Done transforming githubKey to the correct format");
    }

    private String formatKey(String theSshKey) {
        if (theSshKey.indexOf(LINE_BREAK) < 0) {
            String tmpKey = theSshKey.replace(START_PK, "").replace(END_PK, "").trim();
            return START_PK + LINE_BREAK + tmpKey.replaceAll(" ", LINE_BREAK) + LINE_BREAK + END_PK;
        } else {
            return theSshKey;
        }
    }
}

请注意，此环境处理器必须在src/main/resources/META-INF/spring中注册。工厂文件，其内容如下所示：

org.springframework.boot.env.EnvironmentPostProcessor={package}.GithubKeyProcessor

spring:
  cloud:
    config:
      server:
        git:
          private-key: ${formattedGithubKey}

这应该能奏效。

Answer 2

有一个棘手的方法来解决它。

1. 关闭IDE（Goland、IntelliJ等）
2. 将\n替换为

它变成了这样：

"-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
...."

Answer 3

IntelliJ环境变量不能支持新行，请参见https://unix.stackexchange.com/q/369972.

如果您决定使用环境变量，那么我认为您最好的选择是使用环境变量指向私钥。

另一个选项是解析环境变量，用实际新行替换出现的\n。这有点混乱，因为您正在有条件地解析或不解析私钥。