问题内容
我正在运行带有嵌入式 keycloak 服务器的 spring boot 3.2.1
org.pac4jjakartaee-pac4j8.0.0org.pac4jpac4j-oidc6.0.1
登录后复制
无需加密，一切正常，pac4j 能够很好地处理事情。当我使用 ssl bundle 引入 ssl 时，web 应用程序可以正常工作 (https)，并且与嵌入式 keycloak 服务器的交互也可以正常工作，包括以下调用：https://localhost:8888/auth/realms/master/.well-known/openid-configuration当在同一台机器上通过网络浏览器制作时。但是，在执行身份验证过程时，pac4j 似乎会抛出以下错误：
org.pac4j.core.exception.TechnicalException: Error getting URL resource at org.pac4j.core.resource.SpringResourceHelper.getResourceInputStream(SpringResourceHelper.java:74) at org.pac4j.oidc.metadata.OidcOpMetadataResolver.retrieveMetadata(OidcOpMetadataResolver.java:89) at org.pac4j.oidc.metadata.OidcOpMetadataResolver.internalLoad(OidcOpMetadataResolver.java:76) at org.pac4j.core.resource.SpringResourceLoader.load(SpringResourceLoader.java:50) at org.pac4j.oidc.config.OidcConfiguration.findPkceMethod(OidcConfiguration.java:285) at org.pac4j.oidc.redirect.OidcRedirectionActionBuilder.addStateAndNonceParameters(OidcRedirectionActionBuilder.java:115) at org.pac4j.oidc.redirect.OidcRedirectionActionBuilder.getRedirectionAction(OidcRedirectionActionBuilder.java:58) at org.pac4j.core.client.IndirectClient.getRedirectionAction(IndirectClient.java:136) at org.pac4j.core.engine.DefaultSecurityLogic.redirectToIdentityProvider(DefaultSecurityLogic.java:240) at org.pac4j.core.engine.DefaultSecurityLogic.perform(DefaultSecurityLogic.java:160) at com.ebremer.server.MyCustomSecurityFilter.internalFilter(MyCustomSecurityFilter.java:79)
登录后复制
我在系统启动时添加了trustallcertificates和trustallhostnames，但仍然没有效果。
正确答案
您需要使用自签名证书创建信任库并将其分配给 JVM：https://docs.oracle.com/cd/E29585_01/PlatformServices.61x/security/src/csec_ssl_jsp_start_server.html
以上就是Pac4J 在使用自签名证书进行加密时遇到问题的详细内容，更多请关注【创想鸟】其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至253000106@qq.com举报，一经查实，本站将立刻删除。
发布者：PHP中文网，转转请注明出处：https://www.chuangxiangniao.com/p/2622025.html
