javax.xml.soap.SOAPException：java.security.ProviderException：无法派生密钥答案

【问题标题】：javax.xml.soap.SOAPException: java.security.ProviderException: Could not derive keyjavax.xml.soap.SOAPException：java.security.ProviderException：无法派生密钥
【发布时间】：2018-08-20 14:26:38
【问题描述】：

我正在向端点发送 SOAP 请求。我正在使用 Axis2。下面的代码在我的环境中运行良好，但在 Linux 设置中出现异常。 Linux 设置在客户端和服务器之间使用消息代理。

public SOAPMessage createSOAPMessage(SOAPMessage request, String endpoint) throws Exception {


    ConfigurationContext configurationContext = getConfigurationContext();

    // initialize URL
    URL url;
    try {
        url = new URL(endpoint);
    } catch (MalformedURLException e) {
        throw new Exception("Invalid Endpoint: " + endpoint + ", " + e.getMessage(), e);
    }

    // initialize and set Options
    Options options = new Options();
    options.setTo(new EndpointReference(url.toString()));

    try {
        serviceClient = new ServiceClient(configurationContext, null);
        operationClient = serviceClient.createClient(ServiceClient.ANON_OUT_IN_OP);
    } catch (AxisFault e) {
        throw new SOAPException(e.getMessage(), e);
    }

    options.setProperty(Constants.Configuration.CHARACTER_SET_ENCODING, 
            request.getProperty(SOAPMessage.CHARACTER_SET_ENCODING));
    operationClient.setOptions(options);
    MessageContext requestMsgCtx = new MessageContext();
    SOAPEnvelope envelope = SAAJUtil.toOMSOAPEnvelope(request.getSOAPPart().getDocumentElement());
    requestMsgCtx.setProperty(HTTPConstants.CHUNKED, "false");

    Map<String,String> httpHeaders = null;
    for (Iterator it = request.getMimeHeaders().getAllHeaders(); it.hasNext(); ) {
        MimeHeader header = (MimeHeader)it.next();
        String name = header.getName().toLowerCase();
        if (name.equals("soapaction")) {
            requestMsgCtx.setSoapAction(header.getValue());
        } else {
            if (httpHeaders == null) {
                httpHeaders = new HashMap<String,String>();
            }
            httpHeaders.put(header.getName(), header.getValue());
        }
    }

    if (httpHeaders != null) {
        requestMsgCtx.setProperty(HTTPConstants.HTTP_HEADERS, httpHeaders);
    }

    MessageContext responseMsgCtx;

    try {
        requestMsgCtx.setEnvelope(envelope);
        operationClient.addMessageContext(requestMsgCtx);
        operationClient.execute(true);
        responseMsgCtx = operationClient.getMessageContext(WSDLConstants.MESSAGE_LABEL_IN_VALUE);
    } catch (AxisFault ex) {
        throw new SOAPException(ex.getMessage(), ex);
    }

    return getSOAPMessage(responseMsgCtx.getEnvelope());
}

错误是：

javax.xml.soap.SOAPException: java.security.ProviderException: 无法派生密钥

这两个环境都使用 WS-security 和 Java 1.8u51。我仔细检查了证书，它看起来不错。

请指教。

【问题讨论】：

标签： java soap ws-security

【解决方案1】：

问题是由于在 Linux 机器上的 JVM 中加载了 Bouncy Castle jar。充气城堡罐是我们项目的一部分。我们使用下面的代码行列出了用于 Linux 设置的 JVM 中的证券库，而 bouncy castle 就是其中之一。我们从环境中删除了 jar，它开始工作。请注意 Linux 机器上的 java 版本是 1.8u51。

try {
        Provider pArray[] = Security.getProviders();
        if (log.isDebugEnabled()) {
            log.debug("Availble number of Providers are -> " + pArray.length);
        }

        for (int i = 0; i < pArray.length; i++) {
            Provider p = pArray[i];
            if (log.isDebugEnabled()) {
                log.debug(p + ", Info-> " + p.getInfo() + ", Class -> " + p.getClass().getName());
            }
            for (Enumeration e = p.keys(); e.hasMoreElements();) {
                if (log.isDebugEnabled()) {
                    log.debug("\t" + e.nextElement());
                }
            }
        }
    } catch (Exception e) {
        if (log.isErrorEnabled()) {
            log.error("List all security provider failed. " + e);
        }
    }

我们可以尝试将 java 升级到最新的 Java 8 版本，而不是删除 jar。

【讨论】：