从 .env 文件访问 .pem 公钥

boo*_*awa 7 javascript encryption environment-variables node.js public-key

我将公钥作为字符串存储在环境变量中。该公钥来自 .pem 文件。当我尝试在代码中使用它时,出现以下错误

error:0909006C:PEM routines:get_name:no start line
Run Code Online (Sandbox Code Playgroud)

我已经尝试过其他用户的建议,将其转换为 base64 然后使用密钥,但我仍然遇到相同的错误。

公钥的 env 变量

PUB_KEY='-----BEGIN PUBLIC KEY-----randomgibberish-----END PUBLIC KEY-----'
Run Code Online (Sandbox Code Playgroud)

将其转换为base64的代码

const pubKey = process.env.PUB_KEY
const buff = Buffer.from(pubKey).toString('base64');
console.log(buff)
Run Code Online (Sandbox Code Playgroud)

在此处的 createPublicKey 方法中使用它

crypto.createPublicKey({
                key: buff,
                format: 'pem',
            });
Run Code Online (Sandbox Code Playgroud)

知道可能出了什么问题吗?TIA

Ash*_*oni 5

由于公钥中的换行符,您的代码已被破坏。

不需要使用base64,我建议您在env文件中使用换行符(\n)来存储密钥,如下所示:

如果假设你的密钥是这样的:

-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDlkH/R64I0H1awndlU1w6BseS9
5ygy2v6rwV7BA/xlNGCtWfsQ8UlbJl7fawZ1hgL7H8FcUkGk/RsWB7xRpUeHypnE
8UU2bbhaS+X8Bze2kdoayerb5+YK6kZlyPvmI+WVxksKUEChcKE+t83mqVpnQnO9
TkTXhzvual4cG+WatwIDAQAB
-----END PUBLIC KEY-----
Run Code Online (Sandbox Code Playgroud)

然后保存是这样的(\n在行尾并使其成为一个完整的字符串,你可以看到我是如何存储它的)

export publicKey = '-----BEGIN PUBLIC KEY-----\nMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDlkH/R64I0H1awndlU1w6BseS9\n5ygy2v6rwV7BA/xlNGCtWfsQ8UlbJl7fawZ1hgL7H8FcUkGk/RsWB7xRpUeHypnE\n8UU2bbhaS+X8Bze2kdoayerb5+YK6kZlyPvmI+WVxksKUEChcKE+t83mqVpnQnO9\nTkTXhzvual4cG+WatwIDAQAB\n-----END PUBLIC KEY-----'
Run Code Online (Sandbox Code Playgroud)

并在代码中使用:

const { publicKey } = process.env
const originalPublicKey = publicKey.replace(/\\n/g, '\n')
Run Code Online (Sandbox Code Playgroud)

这将完成工作,它将生成您的原始密钥。

-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDlkH/R64I0H1awndlU1w6BseS9
5ygy2v6rwV7BA/xlNGCtWfsQ8UlbJl7fawZ1hgL7H8FcUkGk/RsWB7xRpUeHypnE
8UU2bbhaS+X8Bze2kdoayerb5+YK6kZlyPvmI+WVxksKUEChcKE+t83mqVpnQnO9
TkTXhzvual4cG+WatwIDAQAB
-----END PUBLIC KEY-----
Run Code Online (Sandbox Code Playgroud)

那么你可以简单地在你的代码中使用它。

crypto.createPublicKey({
                key: originalPublicKey,
                format: 'pem',
            });
Run Code Online (Sandbox Code Playgroud)

如果此后还有任何问题,请在评论中告诉我。