当我重新部署应用程序时，Bouncycastle 无法加载

Question

我按照以下说明添加 bouncycastle： http://www.bouncycastle.org/wiki/display/JA1/Provider+Installation 但我还有一个问题。有时当我重新部署我的应用程序时，找不到这个提供程序，所以我的应用程序会抛出异常。此问题每 100 次重新部署仅发生一次（可能更少）。当我重新启动我的服务器 - weblogic 然后它再次开始工作。对于为什么会出现此问题的任何建议，我将不胜感激

编辑：

我在上面的链接中使用了这两种方法，因为当我只使用其中一种时，它就不起作用了 我将这个provder 添加到java.security，然后在我的课堂上注册了这个provder：

static {
    Security.addProvider(new BouncyCastleProvider());
}

Answer 1

您可能收到了NoClassDefFoundError。这是 JSSE 实现的一个已知问题。

这是场景：

• 您的容器在特定于应用程序的 ClassLoader 中加载充气城堡类
• 您创建的提供程序实例依赖于该类等该 ClassLoader
• 然后通过顶级 JVM ClassLoader 中的静态字段将提供程序注册到 JRE API
• 重新部署时，容器丢弃应用程序 ClassLoader 以创建新的
• 由于算法已知，第二个提供程序插入失败
• 使用该算法时，提供程序实例根本无法使用，因为 ClassLoader 已被丢弃
• 那么唯一的选择就是重启容器来解决问题。

由于没有标准的 undeploy 事件监听器，因此无法及时触发 JSSE 提供程序移除。

避免该问题的推荐方法是在 JVM ClassPath 或容器 ClassPath 中添加充气城堡类。您必须将其从您的应用程序中删除。现在您需要使用静态初始化程序的替代选项注册 BC 提供程序。 WebLogic提供ways to trigger code at server startup（我用过服务器启动类），这段代码将负责为整个服务器/JVM生命周期注册JSSE提供者。

另一种选择是在 JRE java.security 文件中添加以下行，在 jre/lib/ext 中添加充气城堡 jar，但我不喜欢这种方式，因为更新时它可能会丢失：security.provider.7=org.bouncycastle.jce.provider.BouncyCastleProvider

因此，应用程序只希望实现存在，添加算法可用性测试以向操作员和用户报告任何问题可能是个好主意。

Answer 2

我使用这个解决方法在 Tomcat 中重新部署应用程序：

public class GenSignCastle {
    BouncyCastleProvider        bcProvider = null;

public GenSignCastle() {
    if ( bcProvider == null ) {
        bcProvider = new BouncyCastleProvider();
        Provider[] providers = Security.getProviders();

        String name = bcProvider.getName();
        Security.removeProvider( name ); // remove old instance

        Security.addProvider( bcProvider );
    }
}
.
.
.
}

有趣的是我必须先删除 BouncyCastleProvider 才能在重新部署后再次使用它。

Answer 3

这个问题可以通过以下代码和 sun.security.jce 包的用法轻松解决：

ProviderList list = Providers.getFullProviderList();
ProviderList.add(list, new BouncyCastleProvider());
Providers.beginThreadProviderList(list);

列表将被扩展以使用充气城堡提供程序，并且新列表将作为本地线程注入。这可以在 servletfilter 或其他东西中使用。可能需要在请求完成后将列表重置为旧值

Providers.endThreadProviderList(this.oldList);