java - 如何在SignatureChecker的verifyMessageSignature方法中提取publicKey属性

我正在写和sns http端点。我必须使用SignatureChecker的verifyMessageSignature方法来验证SNS消息。如何从消息中获取publicKey属性。是否也有util方法。请帮忙。

最佳答案

来自Amazon的SNS消息包括字段SigningCertURL。在此位置将字节提取到字符串cert中，然后从中获取公共密钥：

/**
 * Build a PublicKey object from a cert
 *
 * @param cert the cert body
 * @return a public key
 */
private PublicKey makePublicKey(String cert) {
    try {
        CertificateFactory fact = CertificateFactory.getInstance("X.509");
        InputStream stream = new ByteArrayInputStream(cert.getBytes(StandardCharsets.UTF_8));
        X509Certificate cer = (X509Certificate) fact.generateCertificate(stream);
        return cer.getPublicKey();
    } catch (Exception e) {
        LOGGER.error("Failed to make a public key from Amazon cert", e);
        return null;
    }
}

然后，您可以调用signatureChecker.verifySignature作为第二个参数。