发表新帖

发表新帖

32位token加密密码报【java.security.InvalidKeyException: Illegal key size】错误

Blade 未结

关注举报

 3  375

xupengggggg 剑童 2024-05-14 18:57

一、该问题的重现步骤是什么？

1. 使用org.springblade.test.CryptoKeyGenerator生成的AES 32位加密key

2. 前后端分别配置token的加密key

3.接口请求后端解析被加密的token时，经过跟踪发现报【java.security.InvalidKeyException: Illegal key size】错误

二、你期待的结果是什么？实际看到的又是什么？

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

bladex,当前版本3.4.0,windows开发环境

四、请提供详细的错误堆栈信息，这很重要。

jdk1.8的jre的CryptoPermission类在判断加密key长度时，32位 > 16位(jdk1.8默认长度)，导致报错，具体报错代码如下：

if (var2.maxKeySize <= this.maxKeySize) {

if (!this.impliesParameterSpec(var2.checkParam, var2.algParamSpec)) {

return false;

}

if (this.impliesExemptionMechanism(var2.exemptionMechanism)) {

return true;

}

}

五、若有更多详细信息，请在下面提供。

3条回答

zhx1994 - BladeX技术支持

2024-05-14 20:53

key是不是复制的时候带格式了

0 讨论(0)
评论:

提交评论
- 加载中...
xupengggggg

2024-05-15 09:44

没带什么格式呐，就是32位随机数，jdk1.8对32位key的加密本来就会报错，这是jdk1.8的出口限制，网上也有针对这个关题的描述，见：https://blog.csdn.net/lz65169317/article/details/126637852

0 讨论(0)
评论:

提交评论
- 加载中...
admin - BladeX作者

2024-05-15 11:05

https://sns.bladex.cn/q-8066.html

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 4.3.0版本的界面，怎么取消注册按钮 1; 认证失败，失败原因：用户登录失败次数过多 1; token认证成功，但是系统页面登录失败 1; bladex4.3.0,前端运行交互报错 1; 切换到prod运行不起来 1; 网监反馈安全问题-log user 1; 弹窗表单提交后如何重置表单 1; bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1; 登陆之后获取菜单接口暂无承载数据 2; 物联网升级Cloud后端，物联网设备相关页面报错 1

扫一扫访问 Blade技术社区移动端