java - 无法将 X.509 CN 与 Java 正则表达式匹配

Question

我正在尝试使用正则表达式来匹配 X.509 证书中的 CN。

整个字符串看起来像这样:

CN=JASON、OU=MYOU、O=MYORG

这是不起作用的代码:

    Object certChain = request
            .getAttribute("javax.servlet.request.X509Certificate");
    String name = "";
    if (certChain != null) {
        X509Certificate certs[] = (X509Certificate[]) certChain;
        X509Certificate cert = certs[0];
        name = cert.getSubjectDN().getName();
    }

    String strPattern = "CN=(.*?),";
    Pattern pattern = Pattern.compile(strPattern);
    Matcher matcher = pattern.matcher(name);
    String cname = "";
    if (matcher.matches()) {
        cname = matcher.group(1);
    }

Matcher.matches() 返回 false，但我没有发现该模式有问题。有人可以帮忙吗？

杰森

Answer 1

仅当模式与输入的全部匹配时，Matcher.matches才返回true。您有两条前进的道路:

• 展开模式以匹配所有输入:"CN=(.*?),.*"
• 使用 Matcher.find 查找输入中模式的第一次出现。后续调用 find 将匹配输入中的连续出现项。