草庐IT

refit_keys

全部标签

java - 作为 byte[]、Key 或 String 的静态 secret ?

我已经开始使用JJWT在我的服务器应用程序上处理JWT。我的JWTsecret将存储在resources文件夹中,我将使用Properties类加载secret。JJWT提供了三种对JWT进行签名的方法,一种使用byte[],一种使用String,另一种使用Key:JwtBuildersignWith(SignatureAlgorithmvar1,byte[]var2);JwtBuildersignWith(SignatureAlgorithmvar1,Stringvar2);JwtBuildersignWith(SignatureAlgorithmvar1,Keyvar2);问题:关

java - 如何在java中使用RSA key 加密解密

我需要用openssl生成的rsaprivatekey.pem和rsapublickey.pemkey替换从Unix到java代码的加密和解密步骤我生成keyopensslgenrsa-out/tmp/rsaprivatekey.pem-des31024opensslrsa-in/tmp/rsaprivatekey.pem-pubout-out/tmp/rsapublickey.pem我在unix中使用key(我需要在java中使用)echo"Texttoencript"|opensslrsautl-encrypt-inkey/tmp/rsapublickey.pem-pubin-ou

--key=value 格式的 Java 命令行参数

有没有一种聪明/简单的方法来使用--key=value格式的命令行参数?我只是快速检查args[i]以查看它是否包含我的一个键,然后获取该键的值并为其设置一个变量,但必须有更好的方法。我似乎无法通过谷歌搜索找到任何有用的东西,所以我一定是在搜索错误的东西。有什么想法/见解吗?谢谢! 最佳答案 试试-D选项,允许设置key=value对:运行命令;注意-Dkey之间没有空格java-Dday=Friday-Dmonth=JanMainClass在您的代码中:Stringday=System.getProperty("day");Str

java - 如何从 secret 字符串中生成 HMAC_SHA256 key 以在 jose4j 中与 JWT 一起使用?

我想生成JWT并使用HMAC_SHA256对其进行签名。对于该任务,我必须使用jose4j.我尝试使用以下方法基于secret生成key:SecretKeySpeckey=newSecretKeySpec(("secret").getBytes("UTF-8"),AlgorithmIdentifiers.HMAC_SHA512);但它生成40位key,而使用HMAC_SHA256签名需要512位key。主要问题-如何使用jose4j使用HMAC_SHA512对token进行签名?我解决上述问题的方法产生的问题-如何根据secret字符串制作512位长的secretkey?

java - 如何获取Pinterest V3 API-KEY或access_token

我正在尝试获取Pinterest数据,这将是用户的公共(public)信息(关注者计数等),以及用户的所有图钉。我知道v3API现已启动,v2API已被删除。我找到了这个链接,它为我提供了我想要的终点:http://techslides.com/most-repinned-pinterest-pins-by-website/但我无法获得access_token。我已向pinterest询问api访问权限,但他们没有回复。而且我也无法嗅探应用程序数据。我还尝试了Pinterest网站上的签名测试工具,但没有成功。它生成的链接也不起作用。它返回授权失败。https://developers

java - 使用对称 key (AES -128) 签署和验证消息

我想知道对称key可以用来签署消息吗?我们可以使用共享key进行加密。还有当使用对称key签名时,JAVA中可以使用什么API来加载key并对消息进行签名?如果我使用java.security中的Signature,它有一个apiinitSign,但它将公钥/私钥对中的私钥作为参数来签署消息。这里的key是对称key。有什么建议吗? 最佳答案 共享key可用于计算MessageAuthenticationCode(MAC),然后可用于向知道相同共享secret的另一方确认消息的完整性和真实性。与使用私钥创建并使用公钥验证的数字签名不

java - 在 Java Collections Map<Key,?> 中 "?"指的是什么?

在Java集合中我看到了这样的东西:Map.我不知道它是如何工作的,任何人都可以帮我解决这个问题或提供一个例子吗? 最佳答案 问号(?)代表未知类型。在您的示例中,Map,这意味着它将匹配包含任何类型值的映射。它并不意味着您可以创建Map并在其中插入任何类型的值。引自documentation:Ingenericcode,thequestionmark(?),calledthewildcard,representsanunknowntype.Thewildcardcanbeusedinavarietyofsituations:ast

java - 如何在 Java 中获取 RSA key 的大小

给定一个java.security.interfaces.RSAKey,我如何获得它的大小? 最佳答案 你可以试试这个:key.getModulus().bitLength(); 关于java-如何在Java中获取RSAkey的大小,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/2922622/

java - 对称 key 加密算法

我正在寻找一种与JavaScript和Java兼容的安全对称key加密算法。我已经尝试实现一个,但我遇到了一些编码问题。 最佳答案 您不想使用JavaScript加密,especiallyontheclient-sidewhereitisopentotampering,并且没有cryptographicallysecurerandomnumbergenerator.I'vetriedimplementingonebutIhadsomeencodingissues.您尝试编写自己的加密算法?你违背了安全界所珍视的一切。不。解释加密如何

docker pull 镜像报错:Using default tag: latestError response from daemon: missing signature key解决方案

一、    问题描述:重新在虚拟机上安装docker,并且安装相应的镜像当使用dockerpullnginx时报错Usingdefaulttag:latestErrorresponsefromdaemon:missingsignaturekey但是当我测试其他镜像时,例如openjdk:8时,就可以pull下来        试了很多方法都没有解决,换镜像源也没有用        (附上官方教程)centos7安装docker二、    解决办法(重新安装docker),简单有效(因为之前跟着别人做的,可能版本不对)1.    已经安装docker,先将其卸载        官方卸载方法:(对