JSch.addIdentity方法pubkey参数作用及异常行为咨询

首先可以明确地说：你观察到的这种行为是完全正常的，符合JSch的设计逻辑，下面给你拆解细节：

• 为什么随便传pubkey都能成功？
  SSH密钥认证的核心是私钥的合法性，但JSch有一个实用的 fallback 机制：当你传入的pubkey无效、不匹配或者为空时，它会自动从你提供的prvkey中提取对应的公钥信息。因为绝大多数非对称密钥对（比如RSA、DSA）的私钥文件里本身就包含了公钥的内容，JSch可以直接解析出来用，所以只要私钥是对的，不管你给的pubkey是什么样，认证流程都能走通。

• 那这个pubkey参数存在的意义是什么？
  它主要是为了应对一些特殊场景：

  • 有些特殊格式的私钥（比如手动生成的、未嵌入公钥的密钥对），JSch无法从私钥中提取公钥，这时候就必须传入正确匹配的pubkey才能完成认证；
  • 如果你需要使用自定义格式的公钥（而非从私钥提取的默认格式），也可以通过这个参数指定，让JSch直接使用你提供的公钥进行校验；
  • 另外，在一些严格的环境中，提前传入公钥可以避免JSch解析私钥提取公钥的步骤，能略微提升性能（虽然这个影响非常小）。

• 什么时候pubkey参数才会被实际启用？
  只有当你传入的pubkey满足两个条件时，JSch才会优先使用它：

  1. 这个pubkey是有效的、格式正确的SSH公钥；
  2. 它与你传入的prvkey严格匹配（即公钥能对应验证私钥的签名）。
     如果不满足这两个条件，JSch就会忽略你传入的pubkey，转而使用从私钥中提取的公钥，这就是你测试中看到的现象。

内容的提问来源于stack exchange，提问作者Charlotte45