React Native中如何读取本地密钥文件获取Apple Music API开发者令牌？

可行方案 #

1. 静态资源导入（最简单） #

把.p8密钥文件放在项目的assets目录下，直接通过import导入使用：

• 第一步：将key.p8放入assets/key/目录
• 第二步：修改metro.config.js，添加对.p8文件的支持：

const { getDefaultConfig, mergeConfig } = require('@react-native/metro-config');

const config = {};

module.exports = mergeConfig(getDefaultConfig(__dirname), {
  resolver: {
    assetExts: [...getDefaultConfig(__dirname).resolver.assetExts, 'p8'],
  },
});

• 第三步：在代码中导入并使用：

import privateKey from './assets/key/key.p8';

private async readPrivateKey(): Promise<string> {
  return privateKey;
}

2. 使用React Native专用文件系统库（推荐） #

用react-native-fs库替代Node.js的fs，适配React Native的文件系统：

• 安装依赖：

npm install react-native-fs --save
# 或 yarn add react-native-fs

• 针对iOS/Android分别处理文件路径：

import RNFS from 'react-native-fs';
import { Platform } from 'react-native';

private async readPrivateKey(): Promise<string> {
  try {
    if (Platform.OS === 'android') {
      // Android：读取assets目录下的文件
      return await RNFS.readFileAssets('key.p8', 'utf8');
    } else {
      // iOS：读取主Bundle中的文件（需先在Xcode中添加文件到项目资源）
      const filePath = `${RNFS.MainBundlePath}/key.p8`;
      return await RNFS.readFile(filePath, 'utf8');
    }
  } catch (error) {
    console.error(`读取私钥失败: ${error}`);
    throw error;
  }
}

注意：iOS需在Xcode中将key.p8添加到项目的"Copy Bundle Resources"中；Android需将文件放在android/app/src/main/assets/目录。

3. 后端生成令牌（最安全） #

强烈推荐：Apple Music开发者密钥属于敏感信息，客户端存储易被逆向获取。建议将生成令牌的逻辑放在后端服务，客户端通过API请求获取令牌，避免在客户端接触密钥。

临时测试方案（不推荐生产环境） #

如果只是测试，可以直接将密钥内容硬编码到代码中：

private async readPrivateKey(): Promise<string> {
  return `-----BEGIN PRIVATE KEY-----
你的完整密钥内容
-----END PRIVATE KEY-----`;
}

内容的提问来源于stack exchange，提问作者bobsaget123