17370845950

本文介绍在 spring boot 应用中，通过 `spring.config.additional-location` 指定外部配置目录后，如何安全、可移植地读取其中非属性类文件（如 `test.pem`）的内容为字符串，避免硬编码绝对路径或触发 `nosuchfileexception`。

Spring Boot 的 -Dspring.config.additional-location 参数仅用于加载配置资源（如 application.yml、application.properties 等），它会由 Spring 的 ConfigDataLocationResolver 解析并注入到环境（Environment）中。而 .pem 文件属于二进制/文本资源文件，不被 Spring 配置机制自动识别或注册为可注入 Bean，因此无法通过 @Value("${...}") 或 @ConfigurationProperties 直接读取其内容——这也是你调用 Files.readAllBytes(Paths.get("test.pem")) 报 NoSuchFileException 的根本原因：JVM 当前工作目录（user.dir）通常为项目根目录或 IDE 启动路径，并非你指定的 rdk-factory-data-config/ 目录。

✅ 正确方案：通过配置驱动 + 资源定位读取 PEM 文件

步骤 1：在配置文件中声明 PEM 文件路径（推荐使用相对路径）

在你的外部配置目录（如 /Users/bharatsuthar/.../rdk-factory-data-config/）下，确保存在 application.yml（或 application-local.yml），并添加如下配置：

# rdk-factory-data-config/application-local.yml
app:
  cert:
    pem-path: test.pem  # 相对于 spring.config.additional-location 指定的目录

? 提示：该路径是相对于 -Dspring.config.additional-location 所指定的目录（即 rdk-factory-data-config/），因此 test.pem 即表示该目录下的同名文件。

步骤 2：在 Java 代码中注入路径并安全读取文件

使用 @Value 获取配置值，并结合 ResourceLoader 定位并读取文件（强烈推荐此方式，支持 classpath 和 file: 协议，且可跨环境运行）：

import org.springframework.beans.factory.annotation.Value;
import org.springframework.core.io.Resource;
import org.springframework.core.io.ResourceLoader;
import org.springframework.stereotype.Service;

import java.io.IOException;
import java.nio.charset.StandardCharsets;

@Service
public class PemReaderService {

    private final ResourceLoader resourceLoader;
    private final String pemPath;

    public PemReaderService(ResourceLoader resourceLoader,
                            @Value("${app.cert.pem-path}") String pemPath) {
        this.resourceLoader = resourceLoader;
        this.pemPath = pemPath;
    }

    /**
     * 从配置目录读取 PEM 文件内容为字符串（UTF-8 编码）
     * 支持 file:/xxx/ 格式路径（需以 file: 开头）或纯文件名（默认视为 relative to additional-location）
     */
    public String readPemAsString() throws IOException {
        // 构造 file: URL：指向 spring.config.additional-location 目录下的 pem 文件
        String fileUrl = "file:" + System.getProperty("spring.config.additional-location", "")
                .replace("file:", "") // 移除可能存在的 file: 前缀（避免重复）
                .trim()
                .replaceAll("/$", "") // 去除末尾斜杠
                + "/" + pemPath;

        Resource resource = resourceLoader.getResource(fileUrl);
        if (!resource.exists()) {
            throw new IllegalStateException("PEM file not found at: " + fileUrl);
        }

        return new String(resource.getInputStream().readAllBytes(), StandardCharsets.UTF_8);
    }
}

✅ 替代方案（更简洁，适用于确定为本地文件系统）

若你明确所有环境均使用 file: 协议加载配置目录，也可直接拼接 Paths（注意：必须确保 spring.config.additional-location 以 file: 开头）：

import java.nio.file.Files;
import java.nio.file.Paths;

public String readPemDirectly() throws IOException {
    String baseDir = System.getProperty("spring.config.additional-location");
    if (baseDir == null || !baseDir.startsWith("file:")) {
        throw new IllegalStateException("spring.config.additional-location must be a file:// URL");
    }
    String resolvedPath = baseDir.replace("file:", "") + "/" + pemPath;
    return Files.readString(Paths.get(resolvedPath), StandardCharsets.UTF_8);
}

⚠️ 注意事项：

• 不要使用 Paths.get("test.pem") —— 这依赖当前工作目录（user.dir），不可靠；
• spring.config.additional-location 的值在 JVM 启动时已固定，可通过 System.getProperty() 安全获取；
• 使用 ResourceLoader 是 Spring 官方推荐方式，天然支持 classpath:、file:、http: 等协议，更具扩展性；
• PEM 文件本质是 ASCII 文本，务必显式指定 StandardCharsets.UTF_8，避免平台默认编码导致乱码。

✅ 验证与使用示例

在 Controller 或启动类中调用：

@RestController
public class CertController {

    private final PemReaderService pemReaderService;

    public CertController(PemReaderService pemReaderService) {
        this.pemReaderService = pemReaderService;
    }

    @GetMapping("/cert")
    public String getCert() {
        try {
            return pemReaderService.readPemAsString();
        } catch (IOException e) {
            throw new RuntimeException("Failed to load PEM certificate", e);
        }
    }
}

启动命令保持不变（确保 spring.config.additional-location 指向含 test.pem 和 application.yml 的目录）：

java -Dspring.profiles.active=local \
     -Dspring.config.additional-location=file:/Users/bharatsuthar/HGW/codebaseDevelopmentRepo1/data-generation-tool/rdk-factory-data-config/ \
     -jar your-app.jar

✅ 此方案完全解耦路径硬编码，适配开发、测试、CI 环境，且符合 Spring Boot 外部化配置最佳实践。