Java SecurityException: as informações do assinante não correspondem

121

Recompilei minhas aulas como de costume e de repente recebi a seguinte mensagem de erro. Por quê? Como posso corrigir isso?

java.lang.SecurityException: class "Chinese_English_Dictionary"'s signer information does not match signer information of other classes in the same package
    at java.lang.ClassLoader.checkCerts(ClassLoader.java:776)
Frank
fonte

Respostas:

136

Isso acontece quando classes pertencentes ao mesmo pacote são carregadas de arquivos JAR diferentes e esses arquivos JAR têm assinaturas assinadas com certificados diferentes - ou, talvez com mais freqüência, pelo menos um seja assinado e um ou mais outros não (o que inclui classes carregadas dos diretórios, pois esses AFAIK não podem ser assinados).

Portanto, verifique se todos os JARs (ou pelo menos aqueles que contêm classes dos mesmos pacotes) foram assinados usando o mesmo certificado ou remova as assinaturas do manifesto dos arquivos JAR com pacotes sobrepostos.

Michael Borgwardt
fonte
Usei o mesmo certificado, mas ele expirou, como renová-lo?
31510 Frank
34
Alguém pode explicar aos iniciantes como fazer isso? Comecei a trabalhar com java e primavera há uma semana e estou perdido.
Mghz 14/03
Estou enfrentando um problema semelhante, mas está em frascos de hibernação. Esses frascos não estão assinados, ainda enfrento esse problema. Por quê? Consulte stackoverflow.com/questions/24386463/…
user613114
existe algum processo específico para assinar vários frascos com o mesmo certificado. Eu tentei assinar frascos (um por um) com o mesmo certificado, mas ainda tenho seguinte exceção: informações signatário não corresponde informações signatário de outras classes no mesmo pacote
vegeta
@ vegeta: desculpe, eu realmente não tenho nenhuma experiência com o procedimento de assinatura.
Michael Borgwardt
45

Uma maneira simples de contornar isso é apenas tentar alterar a ordem dos arquivos jar importados, o que pode ser feito no (Eclipse). Clique com o botão direito do mouse no seu pacote -> Caminho da Construção -> Configurar Caminho da Construção -> Referências e Bibliotecas -> Solicitar e Exportar. Tente alterar a ordem dos jarros que contêm arquivos de assinatura.

Mohit Phougat
fonte
Eu tenho um arquivo jar assinado para ser testado, teste os arquivos de classe com o mesmo pacote, junit, jre, outros jars. Qual é a ordem correta no eclipse? Não tenho certeza se já tentei todas as combinações. Mas não veio além do SecurityException carregador de classe
datafiddler
Obrigado por esta solução, mudei a ordem de junit5 e meu hamcrest-all.jar e agora meus testes estão funcionando novamente :)
Wallnussfolie 06/04
41

R. Se você usa o maven, uma maneira útil de depurar frascos colidindo é:

mvn dependency:tree

Por exemplo, para uma exceção:

java.lang.SecurityException: class "javax.servlet.HttpConstraintElement"'s signer information does not match signer information of other classes in the same package

nós fazemos:

mvn dependency:tree|grep servlet

Sua saída:

[INFO] +- javax.servlet:servlet-api:jar:2.5:compile
[INFO] +- javax.servlet:jstl:jar:1.2:compile
[INFO] |  +- org.eclipse.jetty.orbit:javax.servlet.jsp:jar:2.2.0.v201112011158:compile
[INFO] |  +- org.eclipse.jetty.orbit:javax.servlet.jsp.jstl:jar:1.2.0.v201105211821:compile
[INFO] |  +- org.eclipse.jetty.orbit:javax.servlet:jar:3.0.0.v201112011016:compile
[INFO] +- org.eclipse.jetty:jetty-servlet:jar:9.0.0.RC2:compile

mostra servlet-api 2.5 em conflito e javax.servlet 3.0.0.x.

B. Outras dicas úteis (como depurar a exceção de segurança e como excluir os deuses) estão na pergunta em Informações do Signatário não coincidem .

Eugene Gr. Philippov
fonte
Estou usando o STS como um IDE, mudei o console para o console maven e tentei executar o comando acima, mas nada aconteceu ... Parece que o console maven no STS / eclipsa apenas para exibir a saída, mas não aceita nenhum comando. Ou eu estou errado?
Nanosoft
1
nanosoft, Parece que sua pergunta está relacionada ao STS, para que você possa criar uma nova pergunta de nível superior para ela. O mvn com certeza aceita argumentos de linha de comando.
Eugene Gr. Philippov
@ EugeneGr.Philippov como isso está relacionado? Qual é a dependência: tree shows é a versão dos jarros, que não está relacionada ao assinante
Gavriel
@ Gavriel Eu não cavei muito, mas quando você se livra dos conflitos, a exceção não acontece.
Eugene Gr. Philippov
Isso pode ser verdade em alguns casos, mas não em todos. Por exemplo, artefatos diferentes no grupo com.microsoft.azure parecem ser compilados a partir de várias fontes, portanto, alguns deles nem sequer têm a mesma versão. E na maioria dos casos, ter múltiplas versões não produzem o erro (mesmo se o plug-in Enforcer adverte ou não por causa dela)
Gavriel
23

No meu caso, eu havia duplicado a versão JAR do BouncyCastle no caminho da minha biblioteca: S

Cedric Simon
fonte
2
O mesmo aconteceu comigo. A remoção de todos os frascos BC e o carregamento das versões corretas o resolveram.
Broken_Window
1
@Cedric - Same BouncyCastle foi o caso para mim
Nanosoft
No meu caso, foi porque o spring-cloud dentro requer jdk15on e eu estava usando o bcprov-jdk16 no meu projeto.
Glats
8

Eu tive uma exceção semelhante:

java.lang.SecurityException: class "org.hamcrest.Matchers"'s signer information does not match signer information of other classes in the same package

O principal problema foi que eu incluí a biblioteca Hamcrest duas vezes. Uma vez usando o arquivo pom Maven. Também adicionei a biblioteca JUnit 4 (que também contém uma biblioteca Hamcrest) ao caminho de construção do projeto. Eu simplesmente tive que remover o JUnit do caminho da compilação e tudo estava bem.

Marvin
fonte
6

Isso pode ocorrer com os proxies instrumentados por cglib porque o CGLIB usa suas próprias informações de assinante em vez das informações de assinante da classe de destino do aplicativo.

Jarek Przygódzki
fonte
4
O que podemos fazer se for esse o caso?
Leandro
@ Jarek: qual seria a solução aqui? podemos usar esta solução? developer.jboss.org/thread/241718
gaurav
@gaurav Paramos de usar frascos assinados. Eles eram necessários apenas para o Java Web Start, e isso foi abandonado há muito tempo.
Jarek Przygódzki 7/04/19
4
  1. Após o sinal, acesse: dist \ lib
  2. Encontre .jar extra
  3. Usando o Winrar, você extrai para uma opção de pasta (extrair para "nome da pasta")
  4. Acesso: META-INF / MANIFEST.MF
  5. Exclua cada assinatura assim:

Nome: net / sf / jasperreports / engine / util / xml / JaxenXPathExecuterFactory.c, classe SHA-256-Digest: q3B5wW + hLX / + lP2 + L0 / 6wRVXRHq1mISBo1dkixT6Vxc =

  1. Salve o arquivo
  2. Feche novamente
  3. Renaime ext para .jar voltar
Douglas Tybel
fonte
Estou tendo alguns problemas seguindo o seu conselho: stackoverflow.com/questions/33988136/…
Ring
2

Se você estiver executando no Eclipse, verifique os jars de qualquer projeto adicionado ao caminho de construção; ou controle-shift-T e verifique se há vários frascos correspondentes ao mesmo espaço para nome. Em seguida, remova os jarros redundantes ou desatualizados do caminho de construção do projeto.


fonte
2

Estou tendo esse problema com o Eclipse e o JUnit 5. Minha solução é inspirada na resposta anterior do usuário2066936 É para reconfigurar a ordem das bibliotecas de importação:

  1. Clique com o botão direito do mouse no projeto.
  2. Abra [Caminho de Construção Java].
  3. Clique em Order and Export.
  4. Em seguida, pressione JUNIT para prioridade máxima.
RAIO
fonte
1

No meu caso, foi um conflito de nome de pacote. O projeto atual e a biblioteca referenciada assinada tinham um pacote em comum package.foo.utils. Apenas alterei o nome do pacote propenso a erros do projeto atual para outra coisa.

buzz2buzz
fonte
1

Um tópico muito antigo, mas desde que fiquei preso por algum tempo nisso, aqui está a correção (espero que ajude alguém)

Meu cenário:

O nome do pacote é: com.abc.def. Existem 2 arquivos jar que contêm classes deste pacote, como jar1 e jar2, ou seja, algumas classes estão presentes no jar1 e outras no jar2. Esses arquivos jar são assinados usando o mesmo keystore, mas em momentos diferentes na compilação (ou seja, separadamente). Isso parece resultar em uma assinatura diferente para os arquivos em jar1 e jar2.

Coloquei todos os arquivos no jar1 e os construí (e assinei) juntos. O problema desaparece.

PS: Os nomes dos pacotes e dos arquivos jar são apenas exemplos

mukeshkumar
fonte
1

Se você adicionou todos os jars do bouncycastle.org (no meu caso, do crypto-159.zip), remova os dos JDKs que não se aplicam a você. Existem despedimentos. Você provavelmente só precisa dos frascos "jdk15on".

Bertrand_Szoghy
fonte
Esse foi exatamente o meu problema: eu estava implantando um aplicativo BC em um servidor de aplicativos que já possui uma versão assinada personalizada do mesmo em sua pasta libs compartilhada, a solução era removê-los e usar os mais novos.
GChiappe
1

Essa pergunta durou muito tempo, mas eu quero discutir alguma coisa. Eu tenho trabalhado em um desafio do projeto Spring e descobri isso no Eclipse IDE. Se você estiver usando as APIs Maven ou Gradle para Spring Boot Rest, precisará remover o Junit 4 ou 5 no caminho da construção e incluir o Junit no seu arquivo de construção pom.xml ou Gradle. Eu acho que isso se aplica ao arquivo de configuração yml também.

tksilicon
fonte
0

Isso também acontece se você incluir um arquivo com nomes diferentes ou de locais diferentes duas vezes, especialmente se houver duas versões diferentes do mesmo arquivo.

Tomas Walek
fonte
Sinto muito, mas não entendo. Que tipo de arquivo? No meu caso, o erro ocorre com a classe org.jboss.security.xacml.jaxb.PoliciesType e tenho certeza de que está apenas em um jar que acompanha o JBoss EAP 5.2 (/EnterprisePlatform-5.2.0/jboss-eap-5.2/ jboss-as / common / lib / jbossxacml.jar)
Leandro
0

Eu poderia consertar isso.

Causa raiz: Esse é um problema comum ao usar a implementação Sun JAXB com jars assinados. Essencialmente, a implementação do JAXB está tentando evitar a reflexão gerando uma classe para acessar diretamente as propriedades sem usar a reflexão. Infelizmente, ele gera essa nova classe no mesmo pacote que a classe que está sendo acessada e é daí que vem esse erro.

Resolução: inclua a seguinte propriedade do sistema para desativar as otimizações JAXB que não são compatíveis com os jars assinados: -Dcom.sun.xml.bind.v2.bytecode.ClassTailor.noOptimize = true

Ref: https://access.redhat.com/site/solutions/42149

Leandro
fonte
0

Com base na resposta do @Mohit Phougat, se você estiver executando um Groovy com anotações do @Grab, poderá tentar reordenar essas anotações.

ATorras
fonte
0

isso aconteceu comigo ao usar JUnit + tenha certeza + hamcrest, neste caso, não adicione junit para criar o caminho, se você tiver o projeto maven, isso me resolveu, abaixo está o pom.xml

<dependencies>

    <dependency>
        <groupId>io.rest-assured</groupId>
        <artifactId>rest-assured</artifactId>
        <version>3.0.0</version>
    </dependency>

    <dependency>
        <groupId>org.hamcrest</groupId>
        <artifactId>hamcrest-all</artifactId>
        <version>1.3</version>
    </dependency>


    <!-- https://mvnrepository.com/artifact/junit/junit -->
    <dependency>
        <groupId>junit</groupId>
        <artifactId>junit</artifactId>
        <version>4.12</version>

    </dependency>


</dependencies>
Naveen
fonte
0

Eu estava executando o JUNIT 5 e também estava fazendo referência ao jar externo Hamcrest. Mas Hamcrest também faz parte da biblioteca JUNIT 5 . Portanto, eu tenho que alterar a ordem do arquivo jar externo Hamecrest na biblioteca JUNIT 5 no caminho de construção.

insira a descrição da imagem aqui

D Saggu
fonte