- iOS/Objective-C 元类和类别
- objective-c - -1001 错误,当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
我们运行一个带有 JVM 后端的 Web 应用程序(Java 7 update 75;代码在 Scala 中,但我认为这不相关)。我们使用 Google 通过 Oauth 进行身份验证。
在过去几个月中,有几天我们间歇性地无法对用户进行身份验证。
进出 Google 的重定向是成功的,但是当我们尝试在 https://www.googleapis.com/oauth2/v4/token 调用 token_endpoint
时为了验证身份验证,我们有时会遇到以下异常:javax.net.ssl.SSLHandshakeException: server certificate change is restrictedduring renegotiation
。
这个对另一个问题的评论让我找到了一个 JDK 错误,它可以表现为这个异常(What means "javax.net.ssl.SSLHandshakeException: server certificate change is restrictedduring renegotiation" and how to prevent it?)。
我的工作假设是:
错误 (https://bugs.openjdk.java.net/browse/JDK-8072385) 意味着仅检查主题备用名称 (SAN) 列表中的第一个条目。当被验证的主机名在 SAN 列表中,但不在列表顶部时,将抛出上述异常。
昨天(2015 年 5 月 27 日,从 )我们看到 www.googleapis.com 间歇性地提供了两个不同的证书。第一个(序列号 67:1a:d6:10:cd:1a:06:cc
)有一个 SAN 列表 DNS:*.googleapis.com, DNS:*.clients6.google .com, DNS:*.cloudendpointsapis.com, DNS:cloudendpointsapis.com, DNS:googleapis.com
而第二个(序列号 61:db:c8:52:b4:77:cf:78
) 有一个 SAN 列表:DNS:*.storage.googleapis.com, DNS:*.commondatastorage.googleapis.com, DNS:*.googleapis.com
。
由于 JVM 中的错误,我们可以验证第一个证书,但第二个(尽管完全有效)会抛出异常,因为 *.googleapis.com
不是第一个条目在 SAN 列表中。
修复在尚未发布的 7u85 中(未提及何时可用)。
我已将集群的一个节点降级到 7u65,但证书似乎在我们执行此操作时恢复了(我们看到的最后一个错误是格林威治标准时间 22:20),因此很难确定肯定的修复。
除了降级(降级会删除各种其他 SSL/TLS 检查)之外,还有其他人遇到过这种情况或类似情况并且有任何其他解决方法吗?
最佳答案
我不确定您的问题是否与 JVM 错误有关。
Java 6 及更高版本中有针对 CVE-2014-6457 的修复,“针对 TLS/SSL 连接的三次握手攻击(JSSE,8037066)”,可防止在重新协商期间更改对等证书。
问题说明:
A security vulnerability in all versions of the Transport Layer Security (TLS) protocol (including the older Secure Socket Layer (SSLv3)) can allow Man-In-The-Middle (MITM) type attacks where chosen plain text is injected as a prefix to a TLS connection. This vulnerability does not allow an attacker to decrypt or modify the intercepted network communication once the client and server have successfully negotiated a session between themselves.
但是,如果可能更改的证书与上次看到的证书具有相同的身份,则允许连接。
在这种情况下,两个身份被认为是相等的:
在其他情况下(证书的身份已更改),则会引发 javax.net.ssl.SSLHandshakeException: server certificate change is restricted during renegotiation
异常。
解决方法:
-Djdk.tls.allowUnsafeServerCertChange=true
它禁用不安全的服务器证书保护。无论如何,在调用 token_endpoint 验证身份验证以查看可能发生的情况之前,请使用您的 google oauth 客户端代码更新您的帖子。
关于java - 从 JVM 访问 token 端点时出现 Google 身份验证错误,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/30509503/
我已经使用 vue-cli 两个星期了,直到今天一切正常。我在本地建立这个项目。 https://drive.google.com/open?id=0BwGw1zyyKjW7S3RYWXRaX24tQ
您好,我正在尝试使用 python 库 pytesseract 从图像中提取文本。请找到代码: from PIL import Image from pytesseract import image_
我的错误 /usr/bin/ld: errno: TLS definition in /lib/libc.so.6 section .tbss mismatches non-TLS reference
我已经训练了一个模型,我正在尝试使用 predict函数但它返回以下错误。 Error in contrasts<-(*tmp*, value = contr.funs[1 + isOF[nn]])
根据Microsoft DataConnectors的信息我想通过 this ODBC driver 创建一个从 PowerBi 到 PostgreSQL 的连接器使用直接查询。我重用了 Micros
我已经为 SoundManagement 创建了一个包,其中有一个扩展 MediaPlayer 的类。我希望全局控制这个变量。这是我的代码: package soundmanagement; impo
我在Heroku上部署了一个应用程序。我正在使用免费服务。 我经常收到以下错误消息。 PG::Error: ERROR: out of memory 如果刷新浏览器,就可以了。但是随后,它又随机发生
我正在运行 LAMP 服务器,这个 .htaccess 给我一个 500 错误。其作用是过滤关键字并重定向到相应的域名。 Options +FollowSymLinks RewriteEngine
我有两个驱动器 A 和 B。使用 python 脚本,我在“A”驱动器中创建一些文件,并运行 powerscript,该脚本以 1 秒的间隔将驱动器 A 中的所有文件复制到驱动器 B。 我在 powe
下面的函数一直返回这个错误信息。我认为可能是 double_precision 字段类型导致了这种情况,我尝试使用 CAST,但要么不是这样,要么我没有做对...帮助? 这是错误: ERROR: i
这个问题已经有答案了: Syntax error due to using a reserved word as a table or column name in MySQL (1 个回答) 已关闭
我的数据库有这个小问题。 我创建了一个表“articoli”,其中包含商品的品牌、型号和价格。 每篇文章都由一个 id (ID_ARTICOLO)` 定义,它是一个自动递增字段。 好吧,现在当我尝试插
我是新来的。我目前正在 DeVry 在线学习中级 C++ 编程。我们正在使用 C++ Primer Plus 这本书,到目前为止我一直做得很好。我的老师最近向我们扔了一个曲线球。我目前的任务是这样的:
这个问题在这里已经有了答案: What is an undefined reference/unresolved external symbol error and how do I fix it?
我的网站中有一段代码有问题;此错误仅发生在 Internet Explorer 7 中。 我没有在这里发布我所有的 HTML/CSS 标记,而是发布了网站的一个版本 here . 如您所见,我在列中有
如果尝试在 USB 设备上构建 node.js 应用程序时在我的树莓派上使用 npm 时遇到一些问题。 package.json 看起来像这样: { "name" : "node-todo",
在 Python 中,您有 None单例,在某些情况下表现得很奇怪: >>> a = None >>> type(a) >>> isinstance(a,None) Traceback (most
这是我的 build.gradle (Module:app) 文件: apply plugin: 'com.android.application' android { compileSdkV
我是 android 的新手,我的项目刚才编译和运行正常,但在我尝试实现抽屉导航后,它给了我这个错误 FAILURE: Build failed with an exception. What wen
谁能解释一下?我想我正在做一些非常愚蠢的事情,并且急切地等待着启蒙。 我得到这个输出: phpversion() == 7.2.25-1+0~20191128.32+debian8~1.gbp108
我是一名优秀的程序员,十分优秀!