Java中读取Google OAuth2服务账号私钥以签署JWT的教程

-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDh4...
... (此处为Base64编码的私钥数据) ...
-----END PRIVATE KEY-----

import java.io.File;
import java.nio.file.Files;
import java.security.KeyFactory;
import java.security.interfaces.RSAPrivateKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.nio.charset.StandardCharsets;
import java.util.Base64; // Java 8+ 内置的Base64编码器

public class PrivateKeyLoader {

    /**
     * 从PEM格式文件读取并解析RSAPrivateKey。
     * 私钥文件应为PEM编码的PKCS#8格式，例如Google服务账号私钥。
     *
     * @param file 包含私钥的PEM文件
     * @return 解析后的RSAPrivateKey对象
     * @throws Exception 如果文件读取或密钥解析失败
     */
    public RSAPrivateKey readPrivateKey(File file) throws Exception {
        // 1. 读取整个文件内容为字符串
        String keyContent = new String(Files.readAllBytes(file.toPath()), StandardCharsets.UTF_8);

        // 2. 移除PEM头尾标识
        String privateKeyPEM = keyContent
                .replace("-----BEGIN PRIVATE KEY-----", "")
                .replace("-----END PRIVATE KEY-----", "");

        // 3. 移除所有换行符（包括Windows和Unix风格的换行符）
        privateKeyPEM = privateKeyPEM.replaceAll("\s", ""); // 使用正则表达式匹配所有空白字符

        // 4. Base64解码
        byte[] decodedBytes = Base64.getDecoder().decode(privateKeyPEM);

        // 5. 构建PKCS8EncodedKeySpec
        PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(decodedBytes);

        // 6. 生成RSAPrivateKey
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        return (RSAPrivateKey) keyFactory.generatePrivate(keySpec);
    }

    public static void main(String[] args) {
        // 假设你的私钥文件名为 "myprivatekey.pem" 并且在项目根目录下
        File privateKeyFile = new File("myprivatekey.pem");

        if (!privateKeyFile.exists()) {
            System.err.println("错误：私钥文件不存在于路径 " + privateKeyFile.getAbsolutePath());
            System.err.println("请确保 'myprivatekey.pem' 文件存在并路径正确。");
            return;
        }

        try {
            PrivateKeyLoader loader = new PrivateKeyLoader();
            RSAPrivateKey privateKey = loader.readPrivateKey(privateKeyFile);
            System.out.println("私钥成功加载。算法: " + privateKey.getAlgorithm());
            System.out.println("私钥格式: " + privateKey.getFormat());
            // 此时，privateKey 对象即可用于JWT签名
        } catch (Exception e) {
            System.err.println("加载私钥时发生错误: " + e.getMessage());
            e.printStackTrace();
        }
    }
}