在哪里存储.pem文件（私钥）android java

Question

我正在尝试使用存储在 .PEM 文件中的私钥创建 JWT。我知道私钥不应存储在代码中，您可以将密钥添加到全局 gradle.properties 文件中以避免暴露它们，但如果我有 .PEM 文件，如何在代码中访问它。从我的本地驱动器。yodlee 文档告诉我添加下面的路径，但是这是如何工作的呢？public class ConfigurationParams {        public static final String iss = "135143514315321";        public static final String privateKeyFile = "/Users/bob/token/priv.pem";    }privateKeyFile 路径通过 file 变量传递。public class TokenManagement {        @RequiresApi(api = Build.VERSION_CODES.O)        static private String getKey(String file) {            String privKey;            try {                privKey = new String(Files.readAllBytes((Paths.get(file))));            } catch (IOException ex) {                privKey = null;            }            return privKey;        }    }

Answer 1

这似乎更多是一个与android相关的问题。但如果您计划将密钥保存在用户的设备上，那么您不应该这样做。

所有 Yodlee API 在生产环境中均受 IP 限制，所有 API 调用都应从您的服务器向 Yodlee 进行。因此，如果您想要这样做，您应该将其存储在服务器端而不是客户端。