Java KeyStore跨方法调用getKey返回空值致空指针问题排查

我一眼就看出问题所在了——你在generateKeyAndStoreOnKeyStore方法里生成并添加密钥到内存中的KeyStore对象后，没有把修改后的KeyStore写回到磁盘上的密钥库文件里！

问题根源 #

当你调用keyStore.load(fis, keyStorePassword)时，只是把磁盘上的密钥库文件加载到了内存中的KeyStore对象里。你后续调用keyStore.setEntry只是修改了内存里的对象，但这个修改并没有持久化到磁盘文件中。所以当你调用独立的getKeyFromKeyStore方法时，它读取的还是原来的、没有新密钥的文件，自然返回null，进而触发NullPointerException。

修正步骤 #

在generateKeyAndStoreOnKeyStore方法中，完成keyStore.setEntry操作后，添加代码将内存中的KeyStore对象写回磁盘文件。推荐使用try-with-resources来自动管理流资源，避免泄漏：

// 在keyStore.setEntry(...)之后添加这段代码
try (FileOutputStream fos = new FileOutputStream(path)) {
    // 将修改后的KeyStore写入磁盘
    keyStore.store(fos, keyStorePassword);
    System.out.println("密钥已成功持久化到密钥库文件");
}

额外注意事项 #

• 确保你的程序对密钥库文件所在路径有写入权限，否则会抛出IOException
• 建议在所有使用流的地方都用try-with-resources（包括原代码中的FileInputStream fis），比如：

  try (FileInputStream fis = new FileInputStream(path)) {
      keyStore.load(fis, keyStorePassword);
  }
  

• 修改完成后，先运行generateKeyAndStoreOnKeyStore方法，再运行getKeyFromKeyStore方法，就能正常获取到密钥了

内容的提问来源于stack exchange，提问作者Meet Gujrathi