在Java中安全加载Google OAuth2 JWT签名私钥的教程

File privKeyFile = new File(keyPath);
BufferedInputStream bis = new BufferedInputStream(new FileInputStream(privKeyFile));
byte[] privKeyBytes = new byte[8192];
bis.read(privKeyBytes);
bis.close();

KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PKCS8EncodedKeySpec ks = new PKCS8EncodedKeySpec(privKeyBytes); 

RSAPrivateKey privateKey = (RSAPrivateKey) keyFactory.generatePrivate(ks);

-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDE...
...
-----END PRIVATE KEY-----

import java.io.File;
import java.nio.charset.StandardCharsets;
import java.nio.file.Files;
import java.security.KeyFactory;
import java.security.interfaces.RSAPrivateKey;
import java.security.spec.PKCS8EncodedKeySpec;
import org.apache.commons.codec.binary.Base64; // 或使用 java.util.Base64 (Java 8+)

public class PrivateKeyLoader {

    /**
     * 从PEM文件读取并加载RSAPrivateKey。
     * 该方法适用于Google Cloud服务账户提供的PEM编码PKCS#8私钥。
     *
     * @param file 包含私钥的PEM文件
     * @return RSAPrivateKey 实例
     * @throws Exception 如果文件读取或密钥解析失败
     */
    public RSAPrivateKey readPrivateKey(File file) throws Exception {
        // 1. 读取文件内容为字符串
        String keyContent = new String(Files.readAllBytes(file.toPath()), StandardCharsets.UTF_8);

        // 2. 移除PEM头部和尾部
        // 3. 移除所有换行符
        String privateKeyPEM = keyContent
                .replace("-----BEGIN PRIVATE KEY-----", "")
                .replace("-----END PRIVATE KEY-----", "")
                .replaceAll(System.lineSeparator(), ""); // 兼容不同操作系统的换行符

        // 4. Base64解码
        // 注意：这里使用 Apache Commons Codec 的 Base64，
        // 如果是 Java 8 及更高版本，可以使用 java.util.Base64
        byte[] encoded = Base64.decodeBase64(privateKeyPEM); 
        // 对于 Java 8+：
        // byte[] encoded = java.util.Base64.getDecoder().decode(privateKeyPEM);

        // 5. 构建PKCS8EncodedKeySpec
        PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(encoded);

        // 6. 生成RSAPrivateKey
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        return (RSAPrivateKey) keyFactory.generatePrivate(keySpec);
    }

    public static void main(String[] args) {
        // 假设您的私钥文件名为 myprivatekey.pem
        File privateKeyFile = new File("myprivatekey.pem"); 
        PrivateKeyLoader loader = new PrivateKeyLoader();
        try {
            RSAPrivateKey privateKey = loader.readPrivateKey(privateKeyFile);
            System.out.println("私钥加载成功！算法: " + privateKey.getAlgorithm());
            // 此时 privateKey 即可用于 JWT 签名
        } catch (Exception e) {
            System.err.println("加载私钥失败: " + e.getMessage());
            e.printStackTrace();
        }
    }
}