草庐IT

ssl-security

全部标签

java - com.sun.net.ssl.internal.ssl.Provider() 的旧版 Java 代码使用

我正在使用2003年的一些代码。有对以下类的引用:newcom.sun.net.ssl.internal.ssl.Provider()它导致了一个错误:访问限制:由于所需库/Library/Java/JavaVirtualMachines/1.7.0.jdk/Contents/Home/jre/lib/jsse.jar的限制,无法访问类型Provider有没有人对使用此类的合适替代方案有任何建议? 最佳答案 扔掉那行代码。同时丢弃对com.sun.net.ssl包及其子包的任何引用:修复导入,以便它们引用javax.net.ssl.

java - 无法 Autowiring 字段 :private org. springframework.security.crypto.password.PasswordEncoder;

我正在使用java配置而不是xml迁移到springsecurity4.0.1。当我自动连接PasswordEncoder时,出现以下错误:HTTPStatus500-org.springframework.beans.factory.BeanCreationException:Errorcreatingbeanwithname'scopedTarget.UsersComponent':Injectionofautowireddependenciesfailed;nestedexceptionisorg.springframework.beans.factory.BeanCreatio

java - 如何基于Scope使用@PreAuthorize保护spring-security-oauth资源?

我成功配置了spring-security-oauth2,这样外部应用程序就可以通过我的应用程序进行身份验证。但是,基于外部应用程序和用户允许的内容,客户端只能访问我的API的一个子集。可用子集由OAuth范围决定。在经典的Spring应用程序中,我可以使用@PreAuthorize来强制执行基于角色的边界:@ControllerpublicclassMyController{@PreAuthorize("hasRole('admin')")@RequestMapping("...")publicStringdoStuff(){//...}}在使用OAuth和范围而不是角色时,我该如何

[已解决]mysql关闭SSL功能和永久关闭SSL设置

概述在搭建服务器连接本地数据库时发现有个报错信息:SQLState-08S01com.mysql.jdbc.exceptions.jdbc4.CommunicationsException:CommunicationslinkfailureThelastpacketsuccessfullyreceivedfromtheserverwas292millisecondsago.Thelastpacketsentsuccessfullytotheserverwas274millisecondsago.网上搜了很多方法怎么都绕不过去,经过各种尝试发现,报错原因是mysql验证ssl证书导致的。MySQ

java - Spring Security OAuth2 与版本 2.0.+ 中的自定义 TokenGranter

在以前的OAuth2版本中,可以通过将自定义token授予者添加到中的xml配置中来添加自定义token授予者。元素。我想知道如何使用AuthorizationServerConfigurerAdapter使用JavaConfig扩展授权服务器,而不丢失默认配置,其中包含隐式、客户端凭据、刷新token和授权代码授权类型。第一次尝试是使用@Component创建TokenGranter:@Component("customTokenGranter")publicclassCustomTokenGranter{//implementation}这会导致依赖解析异常,因为构建Granter

java - 使用Spring Security + WSO2身份服务器的OAuth 2.0

我正在开发一个Web应用程序,以公开由OAuth2.0保护的许多RESTful服务。这是计划的体系结构:1-OAuth授权提供者:WSO2身份服务器(IS)2-OAuth资源服务器:JavaWeb应用程序,使用以下技术:Jersey(用于实现和公开Web服务)SpringSecurity(用于实现OAuth资源服务器部分)我已经看到了几个有关如何使用WSO2IS作为授权服务器+WSO2ESB作为资源服务器来保护RESTful服务的示例(ex1,ex2,ex3等)。这不是我所需要的。不幸的是,授权服务器和资源服务器之间的交互超出了OAuth2RFC的范围。因此,我找不到更多的外观。这是我

java - 如何修复 Tomcat 7 服务器上的 "ssl_error_no_cypher_overlap"?

由于POODLEvulnerability,最新版本的Chrome和Firefox默认禁用SSLv3.0。.当我尝试打开我设置的站点(并且工作正常)时,这会导致以下错误:使用Chrome:Asecureconnectioncannotbeestablishedbecausethissiteusesanunsupportedprotocol.Errorcode:ERR_SSL_VERSION_OR_CIPHER_MISMATCH使用Firefox:Cannotcommunicatesecurelywithpeer:nocommonencryptionalgorithm(s).(Error

java - SSL 证书验证 : javax.net.ssl.SSLHandshakeException

我正在尝试通过JerseyClient调用HTTPSRESTAPI。在开发过程中,我偶然发现了以下错误:Exceptioninthread"main"com.sun.jersey.api.client.ClientHandlerException:javax.net.ssl.SSLHandshakeException:java.security.cert.CertificateException:Nonamematchingmvn.signify.abc.comfoundatcom.sun.jersey.client.urlconnection.URLConnectionClientH

解决URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed

目录一、问题描述​二、问题分析三、解决方法方案1:取消全局证书验证方案2:离线加载数据集四、参考文章一、问题描述在从官网加载数据集时,发生报错:二、问题分析查看报错信息:URLError:翻译:网址错误:三、解决方法方案1:取消全局证书验证importsslssl._create_default_https_context=ssl._create_unverified_context问题得以解决:方案2:离线加载数据集 从github上下载官方数据集https://github.com/mwaskom/seaborn-data/打不开可以到我的gitee下载https://gitee.com/

java - Apache Http 客户端 SSL 证书错误

我知道之前有人问过这个问题,但我尝试了我找到的所有解决方案,但仍然无法正常工作。基本上,我正在尝试通过ApacheHttp客户端(4.3)获取一些内容,但我连接的网站存在一些SSL问题。首先,我收到了SSLException和unrecognized_name消息。我试图通过将jsse.enableSNIExtension属性设置为false来解决这个问题。然后,我得到了这个异常:javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIX路径构建失败:sun.security.pr