JDK8安装JCE无限强度

原文:https://www.jianshu.com/p/de81059a9e97

https://blog.csdn.net/arctan90/article/details/68066660

报错提示:

Exception in thread "main" org.jasypt.exceptions.EncryptionOperationNotPossibleException:

下载jar:http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

将 local_policy.jar和US_export_policy.jar替换Java\jdk1.8.0_77\jre\lib\security\路径下的文件

测试:测试代码来源https://github.com/Exrick/xboot

package cn.exrick.xboot.core.common.utils;

import lombok.extern.slf4j.Slf4j;
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;


/**
 * @author Exrickx
 */
@Slf4j
public class JasyptUtil {

    /**
     * Jasypt生成加密结果
     * @param password 配置文件中设定的加密密码 jasypt.encryptor.password
     * @param value 待加密值
     * @return
     */
    public static String encyptPwd(String password,String value){
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        encryptor.setConfig(cryptor(password));
        String result = encryptor.encrypt(value);
        return result;
    }

    /**
     * 解密
     * @param password 配置文件中设定的加密密码 jasypt.encryptor.password
     * @param value 待解密密文
     * @return
     */
    public static String decyptPwd(String password,String value){
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        encryptor.setConfig(cryptor(password));
        encryptor.decrypt(value);
        String result = encryptor.decrypt(value);
        return result;
    }

    public static SimpleStringPBEConfig cryptor(String password){
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword(password);
        config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
        config.setKeyObtentionIterations("1000");
        config.setPoolSize(1);
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        return config;
    }

    public static void main(String[] args){

        //加密 若修改了第一个参数加密password记得在配置文件同步修改
        System.out.println(encyptPwd("xboot","123456"));
        //解密
        System.out.println(decyptPwd("xboot",
"ZUNmpH3qrSfC8MGvcT0dEBuJvTl9v9XOMc2cmNj1KH8sQfPmr081eJJlS3ksrpn8"));
    }
}

 

JDK 8中的Java Cryptography Extension (JCE) 遇到 "JCE cannot authenticate the provider BC" 错误通常是由于安全证书问题或者缺少必要的加密算法库(如Bouncy Castle Provider, BC)导致的。这个错误意味着Java平台无法识别或验证名为BC的特定安全提供者。 解决这个问题需要按照以下步骤操作: 1. **下载并安装缺失的Provider**: - 访问Bouncy Castle的官方网站(https://www.bouncycastle.org/java.html),下载适合JDK版本的Provider jar文件。 - 将下载的jar文件添加到JDK的`jre/lib/security`目录下。如果该目录不存在,可能需要创建。 2. **注册Provider**: - 打开命令行,使用`keytool`工具来注册新下载的Provider。运行类似下面的命令(替换`path/to/bcprov-jdk15on.jar`为实际路径): ``` keytool -trustcacerts -keystore libsecurity/local_policy.jar -storepass changeit -noprompt -importcert -alias sun.security.provider.BouncyCastleProvider -file path/to/bcprov-jdk15on.jar ``` 然后再运行另一个命令来注册 Unlimited Strength Jurisdiction Policy Provider: ``` keytool -trustcacerts -keystore libsecurity/unlimited强度.jceks -storepass changeit -noprompt -importcert -alias unlimited-strength-jce-policy -file path/to/unlimited强度jce_policy.jar ``` 3. **重启应用或JVM**: 为了使更改生效,你需要重启你的应用程序或者整个JVM。 4. **检查日志**: 如果问题仍然存在,查看Java日志可能会提供更多关于错误的线索。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值