com.nimbusds.jose.JOSEException: Illegal key size

连线北海
连线北海
连线北海
201
文章
6
评论
2018年3月23日11:35:22 评论 1,698 779字阅读2分35秒

问题描述:

在进行CAS-OVERLAY服务部署的时候,需要JWT的认证支持,在生成加密秘钥的时候:

cas>generate-jwt --subject casSecret

出现以下错误:

Command failed org.pac4j.core.exception.TechnicalException: com.nimbusds.jose.JOSEException: Illegal key size

出现这个问题的关键在于:

使用AES加密时,当密钥大于128时,代码会抛出:

java.security.InvalidKeyException: Illegal key size or default parameters

Illegal key size or default parameters是指密钥长度是受限制的;

java运行时环境读到的是受限的policy文件。文件位于${java_home}/jre/lib/security。

 

解决办法:

去下载Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 8

下载包的README.txt有安装说明。就是替换${java_home}/jre/lib/security/下面的local_policy.jar

和US_export_policy.jar

 

下载地址:

根据自己安装的JDK版本,按需下载:

JDK1.8:http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

JDK1.7:http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

 

weinxin
微信公众号
分享IT信息技术、北海生活的网站。提供北海本地化的信息技术服务。
连线北海
  • 本文由 发表于 2018年3月23日11:35:22
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
Java库之Lombok的妙用 JAVA编程

Java库之Lombok的妙用

Lombok是目前比较流行的Java库,Lombok能以简单的注解形式来简化Java代码,提高开发人员的开发效率,免去额外的getter或equals等方法,降低由于修改引起的维护成本,Lombok在...
【进阶】-Java读写文件锁 JAVA编程

【进阶】-Java读写文件锁

众所周知,Java中锁的概念是非常重要的,锁可以保证资源的安全可控,恰当使用锁即可使得资源高效利用,又能保证线程的安全访问,编程中在读取文件的时候常常碰到文件锁的使用,本文简单阐述文件锁在Java中的...
【基础】-Java访问控制 JAVA编程

【基础】-Java访问控制

访问控制 访问级别修饰符的作用是确定其他类是否可以使用特定字段或调用特定方法。 访问控制有两个级别: 在顶层级别 - public或package-private。 在成员级别 - public,pr...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: