生成证书和导出公钥.md · 架构学习/yue-cloud

# 认证服务器和资源服务器使用自己的公私钥

## 一、生成证书

```shell script
keytool -genkey -alias new-authoriza-server -keyalg RSA -keysize 2048 -keystore new-authoriza-server.jks -keypass 123456 -storepass 123456
```

## 二、导出公钥

```shell script
keytool -list -rfc -storepass 123456 --keystore new-authoriza-server.jks | openssl x509 -inform pem -pubkey
```

## 三、收取服务器改动

1、引入jar包

```xml
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-rsa</artifactId>
</dependency>
```

2、JWKSource编写修改

```java
class A{
    /**
     * 对JWT进行签名的 加解密密钥
     */
    @Bean
    public JWKSource<SecurityContext> jwkSource() throws NoSuchAlgorithmException {
        // 加载证书 读取类路径文件
        Resource resource = new FileSystemResource("/Users/huan/code/study/idea/spring-cloud-parent/security/new-authoriza-server.jks");
        // 创建秘钥工厂(加载读取证书数据)
        KeyStoreKeyFactory keyStoreKeyFactory = new KeyStoreKeyFactory(resource, "123456".toCharArray());
        // 读取秘钥对(公钥、私钥)
        KeyPair keyPair = keyStoreKeyFactory.getKeyPair("new-authoriza-server", "123456".toCharArray());
        // 读取公钥
        RSAPublicKey publicKey = (RSAPublicKey) keyPair.getPublic();
        // 读取私钥
        RSAPrivateKey privateKey = (RSAPrivateKey) keyPair.getPrivate();

RSAKey rsaKey = new RSAKey.Builder(publicKey)
                .privateKey(privateKey)
                .keyID(UUID.randomUUID().toString())
                .build();
        JWKSet jwkSet = new JWKSet(rsaKey);
        return (jwkSelector, securityContext) -> jwkSelector.select(jwkSet);
    }
}
```

## 四、资源服务器改动

架构学习/yue-cloud

简介

发行版

贡献者

近期动态

架构学习/yue-cloud .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

架构学习/yue-cloud