Java Security

 

背景：

 

公司有某些场景需要向第三方提供服务，此时接口的安全性非常重要,接口需要加签名字段。

比如2015年和xxx的对接，接口采用了无限制长度AES加密算法，具体可以参考如下链接：http://dwz.cn/40J5vu

 

具体操作方法：

1、需要到SUN官网下载对应版本的local_policy.jar和US_export_policy.jar。

2、替换掉JDK里面标准的版本，路径为JAVA_HOME/jre/lib/security.

3、记得，要重新启动tomcat,否则无法生效。因为之前的class已经被装载进jvm.

4、附件为公司ubuntu服务器上用的不限制长度AES加密算法的jar包。