springboot 写一个 rsa

Spring Boot 与 RSA（公钥加密算法）结合，可以帮助你在应用程序中实现安全的数据传输和验证。下面是一个简单的步骤说明如何创建一个使用Spring Boot和RSA的基本示例：

1. 添加依赖：首先，在`pom.xml`文件中添加Spring Security和Bouncy Castle（用于支持RSA）的依赖项：

<dependencies>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>
   <dependency>
       <groupId>org.bouncycastle:bcpkix-jdk15on</groupId>
       <version>1.68</version>
   </dependency>
   <!-- 如果需要自签名证书，还可以添加 -->
   <dependency>
       <groupId>org.bouncycastle:bcprov-jdk15on</groupId>
       <version>1.68</version>
   </dependency>
</dependencies>

2. 生成密钥对：使用Java的KeyPairGenerator类生成公钥和私钥：

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

public KeyPair generateKeys() throws Exception {
    KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA", "BC");
    generator.initialize(2048);
    return generator.generateKeyPair();
}

3. 创建公钥/私钥存储：通常会将私钥保存在应用的安全环境中，公钥则提供给客户端。例如，你可以使用`@Value("${rsa.private-key-path}")`来注入私钥路径并将其持久化。

4. 加密/解密数据：在发送或接收数据之前，使用公钥加密，私钥解密：

public String encrypt(String data, PublicKey publicKey) throws Exception {
    Cipher cipher = Cipher.getInstance("RSA", "BC");
    cipher.init(Cipher.ENCRYPT_MODE, publicKey);
    byte[] encryptedBytes = cipher.doFinal(data.getBytes());
    return Base64.getEncoder().encodeToString(encryptedBytes);
}

public String decrypt(String encryptedData, PrivateKey privateKey) throws Exception {
    Cipher cipher = Cipher.getInstance("RSA", "BC");
    cipher.init(Cipher.DECRYPT_MODE, privateKey);
    byte[] decryptedBytes = cipher.doFinal(Base64.getDecoder().decode(encryptedData));
    return new String(decryptedBytes);
}

5. 客户端请求和验证：客户端可以使用服务器提供的公钥加密敏感信息，然后服务端使用私钥解密。

注意这只是一个基础示例，实际生产环境可能需要更复杂的错误处理、密钥管理以及SSL/TLS配置。在部署时，也要确保私钥安全地保管。