发表新帖

发表新帖

32位token加密密码报【java.security.InvalidKeyException: Illegal key size】错误

Blade 未结

关注举报

 3  213

xupengggggg 剑童 2024-05-14 18:57

一、该问题的重现步骤是什么？

1. 使用org.springblade.test.CryptoKeyGenerator生成的AES 32位加密key

2. 前后端分别配置token的加密key

3.接口请求后端解析被加密的token时，经过跟踪发现报【java.security.InvalidKeyException: Illegal key size】错误

二、你期待的结果是什么？实际看到的又是什么？

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

bladex,当前版本3.4.0,windows开发环境

四、请提供详细的错误堆栈信息，这很重要。

jdk1.8的jre的CryptoPermission类在判断加密key长度时，32位 > 16位(jdk1.8默认长度)，导致报错，具体报错代码如下：

if (var2.maxKeySize <= this.maxKeySize) {

if (!this.impliesParameterSpec(var2.checkParam, var2.algParamSpec)) {

return false;

}

if (this.impliesExemptionMechanism(var2.exemptionMechanism)) {

return true;

}

}

五、若有更多详细信息，请在下面提供。

3条回答

zhx1994 - BladeX技术支持

2024-05-14 20:53

key是不是复制的时候带格式了

0 讨论(0)
评论:

提交评论
- 加载中...
xupengggggg

2024-05-15 09:44

没带什么格式呐，就是32位随机数，jdk1.8对32位key的加密本来就会报错，这是jdk1.8的出口限制，网上也有针对这个关题的描述，见：https://blog.csdn.net/lz65169317/article/details/126637852

0 讨论(0)
评论:

提交评论
- 加载中...
admin - BladeX作者

2024-05-15 11:05

https://sns.bladex.cn/q-8066.html

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 微服务 FlowApplication 启动失败 1; bladex4.0.1 BeanUtil.copyProperties()拷贝的数据都为空 1; 请问如何运行bladex 微服务项目及相关配置 1; 升级4.0.1后使用BeanUtil.copyProperties无法进行深度克隆，请问怎么解决？ 1; bladex cloud子模块增加第三方jar包,打包部署时异常 1; uReport2配置数据集问题 1; 部署到nginx后上传附件，选择文件没有反应 1; 使用代码生成模块生成的代码，前端报错 1; 是否能邀约至公司介绍产品？ 1; 登陆失败，用户名或者密码错误 1

扫一扫访问 Blade技术社区移动端