java - 我如何以编程方式为 Spring Boot 和 Tomcat 提供 keystore 文件？

Question

我知道我们可以使用配置 keystore 的文件位置

server.ssl.key-store=file:/path/to/file.p12

出于安全考虑，我们希望删除磁盘上的 P12 文件并直接从云提供商库中获取它。由于可以配置 keystore 的密码，我可以使用 https://stackoverflow.com/a/44971126/4460877 进行设置。

是否有类似的方法来配置 keystore 文件而不是通过从云提供商获取文件位置来配置它？

Answer 1

我能够使用 WebServerFactoryCustomizer 以编程方式设置 keystore 文件，如下所示

    @Bean
    public WebServerFactoryCustomizer<TomcatServletWebServerFactory> tomcatSslStoreCustomizer() {
        // Supply key store password
        String keyStorePassword;
        // Supply key store file as a stream
        InputStream keyStoreFile;
        KeyStore keyStore;

        try (InputStream is = keyStoreFile) {
            keyStore = KeyStore.getInstance(KEY_STORE_TYPE);
            keyStore.load(is, keyStorePassword.toCharArray());
        }
        catch (Exception e) {
            throw new RuntimeException("Cannot load keystore file; cause: " + e.getMessage(), e);
        }

        return tomcat -> tomcat.setSslStoreProvider(new SslStoreProvider() {
            @Override
            public KeyStore getKeyStore() {
                return keyStore;
            }

            @Override
            public KeyStore getTrustStore() {
                return null;
            }
        });
    }