heroku - 配置在Heroku上使用的Spring TextEncryptor的正确方法是什么

Question

我有一个像这样定义的spring TextEncryptor

<bean id="textEncryptor" class="org.springframework.security.crypto.encrypt.Encryptors"
                                                  factory-method="text">
        <constructor-arg value="${security.encryptPassword}" />
        <constructor-arg value="${security.encryptSalt}" />
</bean>

满足这些属性的

security.encryptPassword=47582920264f212c566d5e5a6d
security.encryptSalt=39783e315e6a207e733d6f4141

在我的本地环境下工作正常。当我部署到Heroku时，我得到

java.lang.IllegalArgumentException: Unable to initialize due to invalid secret key
at org.springframework.security.crypto.encrypt.CipherUtils.initCipher(CipherUtils.java:110)
at org.springframework.security.crypto.encrypt.AesBytesEncryptor.encrypt(AesBytesEncryptor.java:65)
at org.springframework.security.crypto.encrypt.HexEncodingTextEncryptor.encrypt(HexEncodingTextEncryptor.java:36)
...
Caused by: java.security.InvalidKeyException: Illegal key size
at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:972)
at javax.crypto.Cipher.implInit(Cipher.java:738)
at javax.crypto.Cipher.chooseProvider(Cipher.java:797)
at javax.crypto.Cipher.init(Cipher.java:1276)
at javax.crypto.Cipher.init(Cipher.java:1215)
at org.springframework.security.crypto.encrypt.CipherUtils.initCipher(CipherUtils.java:105)
... 53 more

所以我尝试了一些较小的键，但是我总是遇到同样的问题。在Heroku上使用正确的 key 大小是多少？

Answer 1

我的回答有点晚了，但是我写的是为了帮助有需要的人。默认情况下，Spring Security使用256位 key 进行加密。默认情况下，JDK不允许这样做，JDK仅支持最多128位 key 。

要解决此问题，您需要从oracle(Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 7 Download)下载 local_policy.jar 和 US_export_policy.jar jar并将其替换为jdk_path/jre/lib/security/。确保重新启动应用程序服务器，以使更改生效。

另外，我不会将 key 放在属性文件中。相反，我建议您将其放在 keystore 中。如果您需要帮助，请告诉我。