如何使用 Java 在 Mac 钥匙串中存储用户名/密码？

Question

我想使用 Mac KeyChain 为我的 Java Swing 应用程序存储一些用户名/密码组合，以便代表用户连接到外部服务。

我发现一些资料表明您可以通过执行以下操作来访问 java.security.KeyStore 对象：

KeyStore keyStore = KeyStore.getInstance("KeychainStore", "Apple");
keyStore.load(null, null);

但是，我找不到任何有关如何使用生成的 KeyStore 来实际存储/检索用户名和密码的示例。

任何帮助将不胜感激。

谢谢！

Answer 1

您无法从此处“Java KeyStore”获取“Ap​​ple Keychain 密码”

。密钥库抽象仅将证书包装在钥匙串中。

之间的差异

查看钥匙串的本机视图（bash cmd）： security dump ~/Library/Keychains/login.keychain

与 Java 的钥匙串视图（bash cmd）：

keytool -list -storetype KeychainStore -keystore ~/Library/Keychains/login.keychain

请注意，仅包含证书，并且列表较短。

您将需要为钥匙串使用不同的包装器来访问它的所有功能。

建议：

• github.com/conormcd/osx-keychain-java
• 使用 swig 制作 JNI 包装器

另请阅读本机文档：钥匙串服务概念 -- OS X 钥匙串服务任务（见图 1 -3)

Answer 2

您可以“使用”security 命令行工具，该工具可让您从钥匙串中存储和检索密码。它可能会弹出一个弹出窗口，您必须在其中允许访问。而且，这显然只适用于 OSX。

可以像这样保存密码：

security add-generic-password -s mywonderfulapp -a $username -w $password

要检索密码，您可以执行以下操作：

security -i find-generic-password -l mywonderfulapp -w

为了更轻松地捕获输出，您可以使用 JProc 库，例如：

String password = ProcBuilder.run(
    "security", 
    "-i", "find-generic-password", 
    "-l", "mywonderfulapp", "-w"
);

Answer 3

Mac OS X 的 Java 开发指南 指向 关于 java.security.KeyStore 的参考文档。我不熟悉 KeyStore，但也许您会在那里找到您需要的东西。