本文详解如何使用 JSON 序列化/反序列化在 Go 中持久化 RSA 私钥，并正确还原为 *rsa.PrivateKey 类型以获取公钥，避免类型错误与文件操作陷阱。
本文详解如何使用 json 序列化/反序列化在 go 中持久化 rsa 私钥，并正确还原为 `*rsa.privatekey` 类型以获取公钥，避免类型错误与文件操作陷阱。
在构建安全 API 时，RSA 非对称加密是常用方案：服务端持有私钥用于解密或签名，客户端仅持有公钥用于加密或验签。但私钥不能硬编码、不可明文暴露，必须安全持久化——而 Go 的 crypto/rsa 包原生支持通过 json.Marshal/json.Unmarshal 序列化私钥（注意：仅适用于 *rsa.PrivateKey，不推荐长期直接存私钥，生产环境应结合密钥管理服务或加密存储；此处聚焦技术可行性）。
关键误区在于：私钥对象（*rsa.PrivateKey）被 json.Encode 后是结构化 JSON 字节流，*读取后仍是 []byte，不是 `rsa.PrivateKey**。直接取&serverKey.PublicKey会编译失败（serverKey是字节切片，无PublicKey字段）。正确做法是用json.Unmarshal` 将 JSON 数据反序列化回原始私钥指针。
以下是完整、健壮的实现示例（已适配 Go 1.16+，使用 os.ReadFile/os.WriteFile 替代废弃的 ioutil）：
package main
import (
"bytes"
"crypto/rand"
"crypto/rsa"
"encoding/json"
"fmt"
"os"
)
func main() {
// 1. 生成 2048 位 RSA 密钥对
priv, err := rsa.GenerateKey(rand.Reader, 2048)
if err != nil {
panic(fmt.Sprintf("密钥生成失败: %v", err))
}
// 2. 序列化私钥为 JSON 并写入文件
var buf bytes.Buffer
if err := json.NewEncoder(&buf).Encode(priv); err != nil {
panic(fmt.Sprintf("JSON 编码失败: %v", err))
}
if err := os.WriteFile("secrets.json", buf.Bytes(), 0600); err != nil { // 权限设为 600，仅所有者可读写
panic(fmt.Sprintf("写入文件失败: %v", err))
}
fmt.Println("✅ 私钥已保存至 secrets.json")
// 3. 从文件读取并反序列化为 *rsa.PrivateKey
data, err := os.ReadFile("secrets.json")
if err != nil {
panic(fmt.Sprintf("读取文件失败: %v", err))
}
var loadedPriv *rsa.PrivateKey
if err := json.Unmarshal(data, &loadedPriv); err != nil {
panic(fmt.Sprintf("JSON 解码失败: %v", err))
}
// 4. 安全提取公钥（注意：是 loadedPriv.PublicKey，非 &loadedPriv.PublicKey）
pub := loadedPriv.PublicKey
fmt.Printf("✅ 公钥已成功加载: %+v\n", pub)
}⚠️ 重要注意事项：
-
安全性警告：JSON 明文存储私钥存在严重风险！
rsa.PrivateKey的 JSON 表示包含D（私钥指数）、Primes等敏感字段。生产环境务必：- 使用操作系统级权限控制（如
0600文件权限）； - 将密钥文件存于受保护目录（非 Web 根目录）；
- 优先采用硬件安全模块（HSM）、云 KMS（如 AWS KMS、GCP Cloud KMS）或加密密钥环（如 HashiCorp Vault）。
- 使用操作系统级权限控制（如
-
不要用随机种子“复现”私钥：依赖
rand.Seed()生成确定性密钥是密码学反模式——crypto/rand设计为真随机，且种子泄露即等于私钥泄露。 -
公钥导出建议：若需分发公钥，应导出为标准 PEM 格式（
x509.MarshalPKIXPublicKey+pem.Encode），而非直接使用PublicKey结构体。
总结：json.Unmarshal 是还原私钥的核心步骤，配合严谨的错误处理与安全实践，才能在 Go 中可靠完成 RSA 密钥的持久化与加载。
