草庐IT

USER_KEY

全部标签

Java 加密替代硬编码 key

我是加密新手。我查看了javax.crypto文档并使用此代码加密了一个文件...FilesaveFile=newFile("Settings.set");saveFile.delete();FileOutputStreamfout=newFileOutputStream(saveFile);//Encryptthesettings//Generateakeybytekey[]="MyEncryptionKey98".getBytes();DESKeySpecdesKeySpec=newDESKeySpec(key);SecretKeyFactorykeyFactory=SecretK

java - 无效的 AES key 长度 : 128 bytes?

我收到java.security.InvalidKeyException:InvalidAESkeylength:128bytesCIPHER.init(Cipher.ENCRYPT_MODE,keySpec);密码为CipherCIPHER=Cipher.getInstance("AES");和keySpecSecretKeySpeckeySpec=newSecretKeySpec(key,"AES");那个key是一个长度为128的byte[]我通过Diffie-Hellmankey交换获得(虽然我从哪里得到它应该不重要,对吧?),key完全由非零字节填充为什么Cipher.ini

设置 "user.dir"时 Java : File. exists() 不一致

JRE6,在WindowsXP上。用不同的构造函数实例化两个File对象会导致File.exists()方法中的结果不一致。免责声明:下面的代码是抽象的,不是实际的代码。我根本不相信这是一个File.separator问题。我首先要求得到早期的react,以防我错过了一个很好理解的问题。现在看来,重置user.dir系统属性是导致此问题的原因之一。下面的代码现在可以按原样重现和使用。您可以复制/粘贴Java类并尝试它,它的行为应该与我列出的结果一致。设置:创建文件夹架构C:\toto\tmp\sub。从任何不包含tmp/sub子文件夹架构的文件夹中启动以下类。代码:publicclas

java - 在连接之前,我如何告诉 SSLSocket 所需的 key 输入的别名?

我在Javakeystore中有两个证书/key对。这些键条目的别名是“foo”和“bar”。我的TLS客户端(java程序)使用keystore。TLS客户端身份验证在连接打开期间完成。当TLS服务器向客户端请求证书时,客户端程序应使用“foo”键输入。现在,客户端在连接握手期间向服务器发送了错误的证书(“bar”)。在连接之前我如何告诉SSLSocket所需的key输入的别名?目前代码如下:finalSSLSocketss=(SSLSocket)SSLSocketFactory.getDefault().createSocket();ss.setEnabledProtocols(n

java - 作为 byte[]、Key 或 String 的静态 secret ?

我已经开始使用JJWT在我的服务器应用程序上处理JWT。我的JWTsecret将存储在resources文件夹中,我将使用Properties类加载secret。JJWT提供了三种对JWT进行签名的方法,一种使用byte[],一种使用String,另一种使用Key:JwtBuildersignWith(SignatureAlgorithmvar1,byte[]var2);JwtBuildersignWith(SignatureAlgorithmvar1,Stringvar2);JwtBuildersignWith(SignatureAlgorithmvar1,Keyvar2);问题:关

java - 如何在java中使用RSA key 加密解密

我需要用openssl生成的rsaprivatekey.pem和rsapublickey.pemkey替换从Unix到java代码的加密和解密步骤我生成keyopensslgenrsa-out/tmp/rsaprivatekey.pem-des31024opensslrsa-in/tmp/rsaprivatekey.pem-pubout-out/tmp/rsapublickey.pem我在unix中使用key(我需要在java中使用)echo"Texttoencript"|opensslrsautl-encrypt-inkey/tmp/rsapublickey.pem-pubin-ou

--key=value 格式的 Java 命令行参数

有没有一种聪明/简单的方法来使用--key=value格式的命令行参数?我只是快速检查args[i]以查看它是否包含我的一个键,然后获取该键的值并为其设置一个变量,但必须有更好的方法。我似乎无法通过谷歌搜索找到任何有用的东西,所以我一定是在搜索错误的东西。有什么想法/见解吗?谢谢! 最佳答案 试试-D选项,允许设置key=value对:运行命令;注意-Dkey之间没有空格java-Dday=Friday-Dmonth=JanMainClass在您的代码中:Stringday=System.getProperty("day");Str

java - 如何从 secret 字符串中生成 HMAC_SHA256 key 以在 jose4j 中与 JWT 一起使用?

我想生成JWT并使用HMAC_SHA256对其进行签名。对于该任务,我必须使用jose4j.我尝试使用以下方法基于secret生成key:SecretKeySpeckey=newSecretKeySpec(("secret").getBytes("UTF-8"),AlgorithmIdentifiers.HMAC_SHA512);但它生成40位key,而使用HMAC_SHA256签名需要512位key。主要问题-如何使用jose4j使用HMAC_SHA512对token进行签名?我解决上述问题的方法产生的问题-如何根据secret字符串制作512位长的secretkey?

java - 如何在 wicket 应用程序中使用 tomcat 管理器中的 "Guessed User name"?

在TomcatManager的“SessionsAdministration”页面上,有一列GuessedUsername。我如何从我的Wicketsession中设置此列?注意:我已成功覆盖AuthenticatedWebSession.toString()并且此值显示在sessin详细信息页面上。我已尝试按照建议设置AuthenticatedWebSession.userNamehere. 最佳答案 请注意,Wicketsession与实际的servletsession不同。在wicketsession中创建“userName”

java - 如何获取Pinterest V3 API-KEY或access_token

我正在尝试获取Pinterest数据,这将是用户的公共(public)信息(关注者计数等),以及用户的所有图钉。我知道v3API现已启动,v2API已被删除。我找到了这个链接,它为我提供了我想要的终点:http://techslides.com/most-repinned-pinterest-pins-by-website/但我无法获得access_token。我已向pinterest询问api访问权限,但他们没有回复。而且我也无法嗅探应用程序数据。我还尝试了Pinterest网站上的签名测试工具,但没有成功。它生成的链接也不起作用。它返回授权失败。https://developers