- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我正在尝试从 Web 服务请求数据,该服务需要客户端提供客户端证书。服务器对所有通信使用 SSL,并使用自签名证书。我为 Netbeans 提供了服务的 WSDL 文件,它使用 wsimport
生成了客户端代码.
当我的客户端代码是用常规 Java 应用程序编写时,我没有任何问题;我将信任库设置为 cacerts
包含服务器证书的文件,将 keystore 设置为服务器管理员以 JKS 格式提供的包含 2 个 key 的文件 - 客户端私钥和服务器的公钥,构建请求对象,并发送请求。
当我将其移至企业 Java 环境时,问题就来了。要求规定代码必须是在 Glassfish 应用服务器上运行的企业存档内的企业 JavaBean。看起来 Glassfish 有自己的安全设置,可以覆盖 JVM 的设置。当包含 Web 服务调用的 EJB 方法运行时,SSL 协商失败:javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
.我不知道如何像我的 JVM 设置一样设置 Glassfish 的安全设置,任何人都可以解释 Glassfish 的安全设置吗?我所做的研究只展示了如何将 Glassfish 设置为网络服务服务器,而不是网络服务客户端。
我有一个服务器的 .cer 证书文件,我使用 Java 的 keytool
将它添加到我的信任库中将其添加到默认 cacerts
文件。修改cacerts
会不会更好文件 InstallCert
要包含自签名证书,请按照 http://blog.johnryding.com/post/1548502059/acquire-an-ssl-certificate-for-your-java-programs-in-win 中的步骤操作?
我有信任存储文件、 key 存储文件以及一个 .cer 证书文件和一个 .p12 浏览器证书,存储在 $JAVA_HOME/jre/lib/security 和 $JAVA_HOME/lib/security 中。
我使用的是 Netbeans 6.9.1 和 Glassfish 3.1 Final。相关代码如下,是从我的 EJB 复制而来的。异常发生在最后一行。
System.setProperty("javax.net.ssl.trustStore", "C:\\jssecacerts");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
System.setProperty("javax.net.ssl.keyStore", "C:\\userCertificate.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "password");<br/>
RequestObject request = new RequestObject;<br/>
request.setQuery("some data");<br/>
request.setUsername("user");<br/>
request.setPassword("pass");<br/>
Service service = new Service();<br/>
Endpoint port = service.getWebServicePort();<br/>
Result result = port.specificWebServiceMethod(request);
最佳答案
我遇到了与 Jacques Pritchard 上述相同的异常:
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
我解决了它使用以下命令在 cacerts.jks 和 keystore.jks 中导入根证书:
/usr/java/jdk1.6.0_25/bin/keytool -import -trustcacerts -file root_ca.cer -alias rootca -keystore cacerts.jks
/usr/java/jdk1.6.0_25/bin/keytool -import -trustcacerts -file root_ca.cer -alias rootca -keystore keystore.jks
重要的是,别名 rootca
是我自己定义的一个名称,用于标记证书。您也可以选择任何名称。
关于authentication - 使用相互 SSL 将 Glassfish 配置为 Web 服务的客户端,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6261058/
我在服务器端实现了 oauth token ,但在无效 token 或 token 过期时,我收到 200 http 状态代码,但在响应正文中我有{"code":"4XX", "data":{"som
我正在尝试将 sinatra-authentication gem 添加到 Sinatra 应用程序中,虽然它在那里并完成了它的一部分工作,但由于某种原因,路由似乎没有被添加。代码基础: requir
我有一个健身移动应用程序的想法,我一直在为 iPhone(基于 Obj-C)、Android(基于 Java)、WebOS(基于 html5)和诺基亚 Qt 开发基于这个想法的应用程序。 我现在需要向
我见过有人使用 UUID 生成身份验证 token 。然而,在 RFC 4122据说 Do not assume that UUIDs are hard to guess; they should n
上下文如下。 pouchdb-authentication API没有为此提供明确的方法。我考虑过使用db.getUser(username [, opts][, callback]) 。然而,该方法
Edge 浏览器中的“基本身份验证”没有保存密码的选项。当浏览器关闭并重新打开时,用户必须重新输入密码。 有没有人解决这个问题? 最佳答案 它仍然存在并且仍在工作,他们只是从那些对话框窗口中删除了复选
嗨,我需要知道如何在 iPhone 上使用 oAuth for twitter 自动登录帐户。该应用程序应登录并向用户显示该帐户的提要。 最佳答案 OAuthentication 需要几个阶段,您可以
Edge 浏览器中的“基本身份验证”没有保存密码的选项。当浏览器关闭并重新打开时,用户必须重新输入密码。 有没有人解决这个问题? 最佳答案 它仍然存在并且仍在工作,他们只是从那些对话框窗口中删除了复选
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗? Update the question所以它是on-topic用于堆栈溢出。 关闭 10 年前。 Improve thi
在尝试运行一些 OpenVAS CLI 命令时,我收到 Failed Authentication 错误消息。 OpenVAS 安装在 CentOS 机器上。我尝试使用用户帐户凭据,但仍然收到相同的错
我正在设计一个 web api。我需要让用户对自己进行身份验证。我有点犹豫让用户以明文形式传递他们的用户名/密码.. 类似于:api.mysite.com/auth.php?user=x&pass=y
我尝试通过 oAuth 在 Spring Security 应用程序中验证用户。我已经收到 token 和用户数据。 如何在没有密码和经典登录表单的情况下手动验证用户? 谢谢你。 最佳答案 像这样的东
我正在 Symfony 4 中创建一个简单的登录身份验证系统并使用安全组件 Guard。我的 FormLoginAuthenticator 如下: router = $router;
我正在开发一个具有多个角色的网络应用程序。我想到了一种方法,可以使用 React Router 通过 onEnter 触发器来限制对某些路由的访问。 现在我想知道这是否是防止访问未经授权的页面的可靠方
我已通读 RFC 2617如果支持多种方案,则无法在那里或其他任何地方找到分隔符。例如,假设支持 Basic 和 Digest。我知道它可能会以这种方式出现: HTTP/1.1 401 Unautho
我在 OWIN Cookie 身份验证方面遇到了一些问题。我有一个 .Net 站点,它有一些 MVC 页面,这些页面使用 cookie 身份验证和受不记名 token 保护的 WebAPI 资源。 当
我正在使用 Telnet 向 Mikrotik 路由器发送命令。 telnet 192.168.100.100 -l admin Password: pass1234 [admin@ZYMMA] >
我管理着一个庞大而活跃的论坛,但我们正被一个非常严重的问题所困扰。我们允许用户嵌入远程图像,就像 stackoverflow 处理图像 (imgur) 的方式一样,但是我们没有一组特定的主机,可以使用
这个真的让我抓狂。 我在 JBoss AS 中有一个 Guvnor(稍后会详细介绍)。我编辑了 components.xml 以启用身份验证(使用 JAAS,我已经很好地设置了用户和密码)和基于角色的
我们有一个管理站点,需要身份验证才能访问。站点上的页面包裹在 Coldfusion 自定义标签中,其中包括所有样式和 JS,以及一些其他信息。 我最近制作了一份自定义标签包装器的副本。我将副本放在与原
我是一名优秀的程序员,十分优秀!