サーブレットから秘密鍵を読み込む

Question

秘密鍵の配置場所

サーブレットで秘密鍵を読み込みたいです。
webapps/project/WEB-INF/secret/key.jsonに配置しています。

FileInputStream keyFile = new FileInputStream("WEB-INF/secret/key.json");

FileNotFoundException が発生し、ファイルがないというエラーが発生しています。
パスの指定は間違っていないように思うのですが、原因がわかりません。

秘密鍵の適切な場所

WEB-INFに配置していますが、適切でしょうか。
リクエストされない場所なので安全だと思ったのですが、一般的にどこに置くのが適切なのでしょうか。

環境

Tomcat 7
JavaServlet
CentOS

Answer 1

Webアプリケーション内ファイルへのアクセスは、
例えば /WEB-INF/key.json であれば、以下で可能です。

InputStream is = request.getServletContext().getResourceAsStream("/WEB-INF/key.json");

※request : サーブレットのメソッドにあるHttpServletRequestの引数。

InputStream取得後のテキスト取得は、最も単純な例では以下でしょうか。

String v = new BufferedReader(new InputStreamReader(is))
              .lines()
              .collect(Collectors.joining());