错误日志 | java.lang.IllegalArgumentException: Last unit does not have enough valid bits

项目场景：基于Spring Security 实现安全认证功能什么是SpringSecurity?

鳄鱼杆

5990人浏览 · 2023-11-14 22:02:07

鳄鱼杆 · 2023-11-14 22:02:07 发布

项目场景：

项目场景：基于Spring Security 实现安全认证功能

什么是SpringSecurity?

spring.io提供的安全管理框架，主要功能包括但不限于：安全认证、权限管理等。是保护基于 Spring的应用程序 的标准

官方话语：

Spring Security是一个Java框架，用于保护应用程序的安全性。它提供了一套全面的安全解决方案，包括身份验证、授权、防止攻击等功能。

问题描述

问题：

java.lang.IllegalArgumentException: Last unit does not have enough valid bits

译文：

最后一个单元没有足够的有效位
解决办法：需要Base64加密的字符，保持为偶数。

java.lang.lllegalArgumentException？

IllegalArgumentException是Java中的一个异常类，用于表示程序中的一个方法被传递了一个不合法的参数，即参数的值不符合该方法预期的取值范围或类型。

既然是web安全认证，那必然少不了jwt了。

JWT是JSON Web Token的缩写，它是一种开源标准(RFC 7519)，用来定义通信双方如何安全地交换信息的格式。

从上面一段话中我们可以得出：

jwt是一个标准
定义通信双方交换信息的格式

我的问题就出现在信息加密格式这里了。出了问题怎么办？直接看源码：JwtUtil（开玩笑的了，遇到问题，那当然是先调试 debug了）：

package com.crocodile.individual.util;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;
import java.util.Date;
import java.util.UUID;

public class JwtUtil {

    public static final long JWT_TTL = 60*60*1000L;
    // 问题的源头，
    public static final String JWT_KEY = "crocodiles";

    public static String getUUID(){
        String token = UUID.randomUUID().toString().replaceAll("-", "");
        return token;
    }

    //base64加密报错，根本原因：编码后的URL长度不符合要求（要求长度是4的倍数）
    public static SecretKey generalKey(){
        byte[] encodeKey = Base64.getDecoder().decode(JWT_KEY);
        SecretKeySpec key = new SecretKeySpec(encodeKey, 0, encodeKey.length, "AES");

        return key;
    }

    public static Claims parseJwt(String jwt) throws Exception{

        SecretKey secretKey = generalKey();

        return Jwts.parser()
                .setSigningKey(secretKey)
                .parseClaimsJws(jwt)
                .getBody();
    }

    /**
     * create jwt
     */

    public static String createJwt(String subject){
        JwtBuilder jwtBuilder = getJwtBuilder(subject, getUUID());

        return jwtBuilder.compact();
    }

    /**
     * 封装jwt
     */
    public static JwtBuilder getJwtBuilder(String subject,String UUid){
        SignatureAlgorithm algorithm = SignatureAlgorithm.HS256;
        SecretKey secretKey = generalKey();
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);

        long expMillis = nowMillis + JWT_TTL;
        Date expDate = new Date(expMillis);

        return Jwts.builder()
                .setId(UUid)
                .setSubject(subject)
                .setIssuer("crq")
                .setIssuedAt(now)
                .signWith(algorithm,secretKey)
                .setExpiration(expDate);
    }
}