У меня есть аутентификация на основе сертификата:
import java.security.cert.X509Certificate;
import java.util.Optional;
import java.util.logging.Level;
import java.util.logging.Logger;
import javax.inject.Inject;
import javax.inject.Named;
import javax.naming.InvalidNameException;
import javax.naming.ldap.LdapName;
import javax.naming.ldap.Rdn;
@Named
public class UsernameService {
private static final String MISSING_NAME = null;
private static final Logger LOG = Logger.getLogger(UsernameService.class.getCanonicalName());
@Inject
private final Optional<X509Certificate> cert = null;
public String currentRequestUsername() {
if (cert.isPresent()) {
try {
LOG.finest("Check Certificate: " + cert); // <- exception!
for (Rdn rdn : new LdapName(cert.get().getSubjectDN().getName()).getRdns()) {
LOG.finest("Check RDN entry for Common name(cn): " + rdn);
if (rdn.getType().equals("CN")) {
LOG.finer("Found Username: " + rdn.getValue().toString());
return rdn.getValue().toString();
}
}
} catch (InvalidNameException e) {
LOG.log(Level.CONFIG, "Parse DName impossible: " + cert.get().getSubjectDN().getName() + ".", e);
} catch (NullPointerException e) {
LOG.log(Level.FINE, e.getMessage(), e);
}
}
return MISSING_NAME;
}
}
Как видно из кода выше, если значение «присутствует», распечатайте опциональное значение для регистратора.Что значит настоящий?Являются ли нулевые значения допустимыми?Ответ находится в javadoc :
Если значение присутствует в этом Необязательном, возвращает значение, в противном случае выдает NoSuchElementException.
Ok,таким образом, значения возврата «присутствуют».null
является возможным возвращаемым значением?Мы читаем больше:
Возвращает: ненулевое значение, хранящееся в этом Необязательном
Так что нет, нулевые значения не идентифицируются как присутствующие.
App-Config делает объект сертификата в области запроса:
@Bean
@Autowired
@Scope(value = "request", proxyMode = ScopedProxyMode.TARGET_CLASS)
public X509Certificate getCertificate(HttpServletRequest r) {
X509Certificate[] certs = (X509Certificate[]) r.getAttribute("javax.servlet.request.X509Certificate");
if (certs == null || certs.length == 0) {
return null;
}
return certs[0];
}
Но я получаю исключение в консоли:
org.springframework.aop.AopInvocationException: AOP configuration seems to be invalid: tried calling method [public abstract java.lang.String java.security.cert.Certificate.toString()] on target [null]; nested exception is java.lang.IllegalArgumentException: object is not an instance of declaring class
at org.springframework.aop.support.AopUtils.invokeJoinpointUsingReflection(AopUtils.java:351)
at org.springframework.aop.framework.ReflectiveMethodInvocation.invokeJoinpoint(ReflectiveMethodInvocation.java:198)
at org.springframework.aop.framework.CglibAopProxy$CglibMethodInvocation.invokeJoinpoint(CglibAopProxy.java:752)
at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:163)
at org.springframework.aop.support.DelegatingIntroductionInterceptor.doProceed(DelegatingIntroductionInterceptor.java:136)
at org.springframework.aop.support.DelegatingIntroductionInterceptor.invoke(DelegatingIntroductionInterceptor.java:124)
at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:186)
at org.springframework.aop.framework.CglibAopProxy$DynamicAdvisedInterceptor.intercept(CglibAopProxy.java:688)
at $java.security.cert.X509Certificate$$EnhancerBySpringCGLIB$$96797f0e.toString(<generated>)
at java.util.Formatter$FormatSpecifier.printString(Formatter.java:2886)
at java.util.Formatter$FormatSpecifier.print(Formatter.java:2763)
at java.util.Formatter.format(Formatter.java:2520)
at java.util.Formatter.format(Formatter.java:2455)
at java.lang.String.format(String.java:2940)
at java.util.Optional.toString(Optional.java:346)
at java.lang.String.valueOf(String.java:2994)
at java.lang.StringBuilder.append(StringBuilder.java:131)
at XXX.UsernameService.currentRequestUsername(UsernameService.java:27)
...
Caused by: java.lang.IllegalArgumentException: object is not an instance of declaring class
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
Есть идеи?