草庐IT

SSL_CTX_set_options

全部标签

java - 如果服务器不支持 SSLv3,为什么 Java SSL 套接字连接会严重失败

在提供商禁用SSLv3后,我们使用JDK7对www1.ecall.ch的CXF调用开始失败,我不明白为什么。通过设置-Dhttps.protocols=TLSv1解决了这个问题,但我很惊讶这甚至是必要的。JDK7/8支持所有SSLv2Hello(2)、SSLv3、TLSv1、TLSv1.1和TLSv1.2,我希望如此JVM在握手期间尝试自上而下,即首先从TLSv1.2开始即使服务器不支持SSLv3也能建立连接这是设置-Dhttps.protocols=TLSv1之前SSL调试日志的相关部分,即使用JVM默认值(我在开头切断了所有证书的列表):triggerseedingofSecure

java - 如何修复 ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY

我有一个网站,最近chrome在尝试访问它时开始返回此错误:ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY这是一个java+jsp的网站,运行在apachetomacat上。它还使用Verisign认证,但我读到该错误与此证书无关。感谢您的帮助。 最佳答案 我按照这个修复了它:http://support.filecatalyst.com/index.php?/Knowledgebase/Article/View/277/0/workaround-for-tomcat-ssl-tls-logjam-vuln

java - 使用 Spring 缓存处理 Java 8 Optional

考虑一个可以插入和检索对象并使用Spring缓存抽象的服务类,我如何以返回Optional的方式注释方法?classMyServiceImplimplementsMyService{privatestaticfinalStringCACHE_NAME="itemCache";@Override@Cacheable(CACHE_NAME)publicOptionalfindById(Longid){//accesstherepositorytoretrievetheitem}@Override@CachePut(cacheNames=CACHE_NAME,key="#item.id")p

java - 在 spring boot 应用程序中禁用 HTTP OPTIONS 方法

我在springboot应用程序上开发了restAPI。API仅接受GET和POST,但在使用OPTIONS方法请求时,API响应200状态(而不是405)。我用谷歌搜索了这个问题,但没有一个解决方案是基于springboot的。响应:Allow:OPTIONS,TRACE,GET,HEAD,POSTPublic:OPTIONS,TRACE,GET,HEAD,POST需要禁用OPTIONS方法。 最佳答案 Previousanswer仅适用于tomcat,因此也添加我的。例如,您可以使用标准的servlet过滤器来禁用方法跨容器:i

java - 带有 Java 8 lambdas 和 Optional 的子类

我不明白为什么下面的代码不能编译:privateResponseEntitybuildResponse(RequestModelrequestModel,RequestModelParamConverterparamConverter,SupplierxsdSupplier,SupplierxmlTemplateSupplier){returnOptional.ofNullable(newRequestErrorHandler().validate(validator,requestModel)).map(validationErrors->newResponseEntity(vali

java - args4j : in "usage" how to sort Options manually?

在args4j中,我定义了这样的选项:@Option(name="-host",usage="hosttoconnect")@Option(name="-port",usage="portofthehost")@Option(name="-idle",usage="idle")然而,当显示帮助时,args4j总是使用字母顺序,所以它会打印-host-hosttoconnect-idle-idle-port-porttoconnect这不太方便,因为我想先显示强制选项。此外,我想自己设置选项的顺序,因为一些选项(如主机和端口)应该放在一起。如何控制args4j中选项的顺序?我发现3年前问

java - 测试调用 : how to do set up common to all test suites

有没有办法知道JUnit4测试类是否由测试套件启动?我有全局的东西,我想在所有测试之前运行(关于内存数据库),所以我想在测试服中做它。但是,我仍然希望能够在没有测试服的情况下一次启动一个测试,所以我需要知道我是否需要在测试的@Before部分初始化全局事物......有人知道吗如果它是可能的? 最佳答案 有几种方法可以实现这一点。最简单和最简单的方法是在套件的开始和结束时运行一个“测试”,它会设置您的数据库,然后设置一个全局标志。在您的@Before和@After测试中,您检查此标志,并在必要时进行设置/拆卸。@RunWith(Su

java - 调用 WebService 并遇到 SSL/cert 问题

首先我要说的是,我对在Java中设置keystore等知之甚少我正在尝试调用SOAPWeb服务,我获得了wsdl,生成了代码等。在我部署它并尝试触发WS调用之前,一切似乎都正常。这是我的设置:Tomcat7.0.35Java,jdk1.6.0_39pfx文件和密码项目作为标准网络应用程序(war)部署到tomcat当我运行代码时,出现以下异常:Causedby:javax.net.ssl.SSLHandshakeException:SSLHandshakeExceptioninvokinghttps://tallyservices-qa.olson.com/tallyDemo2WebS

java - 何时返回 Iterable<String> 而不是 List、Set、Collection?

所以我一直在相当广泛地使用Neo4jAPI,我注意到它们几乎总是有返回Iterable而我一直认为最好返回Set、List或Collection之一,除非有令人信服的理由不这样做。设置为向用户表明它永远不会有重复的元素,当顺序很重要或包含重复元素时为List,或者当您没有策略时为Collection。与Iterable相比,我更喜欢它们,因为它们具有有用的实用程序,如.contains()、.add()等。我发现我经常需要编写代码将Iterable转换为Collection。所以我的问题是:我是否遗漏了一些重要的东西?使用Iterable而不是Collection是否有合理的理由?你什

Java 8 flatMap + Optional.of 不编译

我正在尝试使用JavaflatMapOptional。这是一个简化的示例:Listx=Arrays.asList("a","b","c");Listresult=x.stream().flatMap((val)->val.equals("b")?Optional.empty():Optional.of(val)).collect(Collectors.toList());我从编译器得到这个错误信息:Error:(10,27)java:incompatibletypes:noinstance(s)oftypevariable(s)Texistsothatjava.util.Optiona