使用 spring cloud config 从 git-repo 获取 jks 文件答案

【问题标题】：Getting a jks file from git-repo using spring cloud config使用 spring cloud config 从 git-repo 获取 jks 文件
【发布时间】：2019-04-01 15:23:18
【问题描述】：

我正在使用 Spring Cloud 配置服务器。
在我的一个应用程序中，我得到了一个存储在资源文件夹中的密钥库：

server.port=443
server.ssl.enabled=true
server.ssl.key-store=classpath:keystore.jks
server.ssl.key-store-password=12345678
server.ssl.key-alias=selfsign
server.ssl.keyStoreType=JKS

我想从包含所有常规属性（例如 application.properties 等）的存储库中获取 keystore.jks。
我的问题是：
1. 我可以将 .jks 文件存储在 git repo 中并将其提供给我的服务吗？
2. 我如何确保该文件只会发送到相应的服务？

谢谢。

【问题讨论】：

我在这里遇到了同样的问题，你找到解决这个问题的方法了吗？ @Yosi Karl

标签： spring spring-boot spring-cloud spring-cloud-config

【解决方案1】：

我知道已经晚了，但我觉得同样的解决方案可能会帮助其他人实施。几周前我遇到了同样的问题，我已经实现了如下相同的：在我当前的实现中，我使用下面的代码来加载 jks 文件：

Resource res = resLoader.getResource(filePath);
jksKeystore = KeyStore.getInstance("JKS");
jksKeystore.load(res.getInputStream(), clientHeaderInfo());// clientHeaderInfo() method is used to load custom header information

要处理从 Spring 云配置服务器读取的自定义路径，我们需要将完整的 http 链接设置为“server.ssl.key-store”属性。例如：http://localhost:8888/application/profile/sample.jks?useDefaultLabel=useDefaultLabel

回到自定义方面，我们需要将自定义协议解析器添加到 spring 上下文中，如下所示：

@Configuration

public class CustomProtocolResolverRegistrar implements ApplicationContextAware {
@Value("${customurl.prefix:chttp:}")
private String urlPrefix;

@Override
public void setApplicationContext(ApplicationContext applicationContext) throws BeansException {
    if (applicationContext instanceof ConfigurableApplicationContext) {
        final ConfigurableApplicationContext configurableApplicationContext
            = (ConfigurableApplicationContext) applicationContext;
        configurableApplicationContext.addProtocolResolver((location, resourceLoader)-> {
            if(StringUtils.hasText(location) && location.startsWith(urlPrefix)) {
                  try {
                      return new CloudResource(location.replace(urlPrefix, ""));
                  }
                  catch (MalformedURLException e) {
                      logger.error("Exception while getting CloudResource : {}",e);
                  }
               }
               return null;
        });
    }
} }

稍后添加 CustomResource 实现如下：

public class CustomResource extends UrlResource {

private String path;

private URL url;

public CustomResource(URL url) {
    super(url);
    this.url = url;
}

public CustomResource(String path) throws MalformedURLException {
    super(path);
    this.url = new URL(path);
    this.path = path;
}

@Override
public InputStream getInputStream() throws IOException {
    
    URLConnection con = this.url.openConnection();
    con.setRequestProperty(org.springframework.http.HttpHeaders.ACCEPT, MediaType.APPLICATION_OCTET_STREAM_VALUE);
    
    ResourceUtils.useCachesIfNecessary(con);
    try {
        return con.getInputStream();
    }
    catch (IOException e) {
        if (con instanceof HttpURLConnection) {
            ((HttpURLConnection) con).disconnect();
        }
        throw e;
    }
}

最后一步是我们需要自动配置要被弹簧加载器拾取的类：在资源文件夹下创建 META-INF/spring.factories 文件并自动配置您的类，如下所示： org.springframework.boot.autoconfigure.EnableAutoConfiguration=
com.xxx.xxx.xxx.CustomProtocolResolverRegistrar

注意：如果您使用 git 作为后端，则应正确配置基本路径以将 jks 文件提供给客户端请求。它应该可以解决上述问题。

如果有其他更好的方法，请纠正我。

【讨论】：