在Websphere liberty profile中使用bouncycastle

Question

我们的应用程序使用Bouncycastle。我现在试图在websphere liberty profile上部署我的应用程序，并得到以下错误

[err] java.io.IOException: error constructing MAC: java.lang.SecurityException: JCE cannot authenticate the provider BC
[err]   at org.bouncycastle.jce.provider.JDKPKCS12KeyStore.engineLoad(Unknown Source)
[err]   at java.security.KeyStore.load(KeyStore.java:1214)
[err]   at com.manh.jwt.JwtKeyManager.loadPrivateKeyByIssuer(JwtKeyManager.java:213)

因此，我没有将bouncycastle jar放在WEB-INF/lib目录中，而是创建了一个共享库，并将这个库作为privateLibraryRef添加到我的WEB应用程序中。我仍然得到同样的错误。

这是我的服务器.xml供您参考。

<server description="new server">

<!-- Enable features -->
<featureManager>
    <feature>jsp-2.2</feature>
    <feature>servlet-3.0</feature>
</featureManager>
<webContainer deferServletLoad="false" />
<httpEndpoint id="defaultHttpEndpoint"
              host="localhost"
              httpPort="20000"
              httpsPort="9443" />

<library id="configResources">
    <folder dir="${server.config.dir}/conf" />
</library>      


<library id="bc">
    <fileset dir="${server.config.dir}/bclib" includes="*.jar" />
</library>      

<webApplication name="scope" location="scope.war" contextRoot="/">
    <classloader privateLibraryRef="configResources, bc" />
</webApplication>
</server>

有没有其他的设置，我可以尝试让这个工作？

Answer 1

这是让Bouncy Castle密码与WAS Liberty一起工作的神奇之处，这也应该适用于堆叠的产品。

< li >在服务器的工作目录中创建" jvm.options "文件。在默认安装中，这将是wlp/usr/servers/ < li >将以下内容添加到" jvm.options "文件中。< br > a .-DJ ava . ext . dirs =//我用/opt/fun/libs和wlp/usr/servers/defaultServer和WLP/usr/servers/default server/libs测试了这个。三个都有效。如果我包含一个到WEB-INF/lib目录的路径，它会失败。b .-dorg . OSGi . framework . boot delegation = org . bouncy castle . JCE . provider < li >将bouncy castle jar从WEB-INF/lib目录复制到java.ext.dirs定义的目录(如上)。 < li >停止并启动服务器，因为您正在更改JVM参数。 < li >测试应用程序或堆叠产品。