背景
开发接入华为NB云平台需要用到.jks.pkcs12数字签名公钥和私钥,密钥文件统一放到项目/resources/cert下面,本地可以调用接口,但是部署到测试环境找不到路径,然后放入src/main/resources的某个目录下,然后打包部署到测试环境的指定目录下,测试调用接口加载签名,失败了异常如下。
报错:
DerInputStream.getLength(): lengthTag=111, too big.
分析
如果把证书单独放到某个文件目录下是木有问题的,猜测是否是路径太长导致的呢?
在本地测试排除了这个可能性,然后再网上找资料发现该异常时由于证书加载不正确导致,那就说明证书被修改过。
为了证实这种情况,我把maven打好的war中的证书文件替换掉,果然是这个原因。那证书为什么会被修改呢,原来就是maven-resources-plugin作怪。
解决办法
在pom.xml中加入如下配置,过滤后缀为pkcs12、jks的证书文件。如果还加载其他文件,可以自行加入。
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-resources-plugin</artifactId>
<configuration><encoding>UTF-8</encoding>
<!-- 过滤后缀为pkcs12、jks的证书文件 -->
<nonFilteredFileExtensions>
<nonFilteredFileExtension>pkcs12</nonFilteredFileExtension>
<nonFilteredFileExtension>jks</nonFilteredFileExtension>
</nonFilteredFileExtensions>
</configuration>
</plugin>
网友评论