Исключение ClassCastException при получении X509Certificate в Jetty-7.1.6.v20100715

Фильтр, который я написал, выбросил ClassCastException

[Ljava.security.cert.X509Certificate; нельзя привести к java.security.cert.X509Certificate

когда я пытался передать объект, извлеченный из атрибута ServletRequest, т.е.

public void doFilter(ServletRequest req, ServletResponse res, FilterChain filterChain) throws
IOException, ServletException
        {
            X509Certificate cert = (X509Certificate) req.getAttribute("javax.servlet.request.X509Certificate");
            System.out.println("cert dn " + cert.getSubjectDN().toString());
            filterChain.doFilter(req, res);
        }

Когда я копнул глубже, я понял, что подобное исключение, скорее всего, было вызвано разными загрузчиками классов, хотя они относятся к одному типу классов. Как решить эту проблему?

Спасибо

Я использовал следующую конфигурацию Spring 3 для загрузки Jetty 7 по частям.

 <bean class="org.eclipse.jetty.server.Server"
      init-method="start" destroy-method="stop">

    <property name="connectors">
        <list>
            <bean id="SSLConnector" class="org.eclipse.jetty.server.ssl.SslSocketConnector">
                <property name="port" value="8553"/>
                <property name="maxIdleTime" value="3600000"/>
                <property name="soLingerTime" value="-1"/>
                <property name="needClientAuth" value="true"/>
                <property name="sslContext">
                    <ref bean="sslContext"/>
                </property>
            </bean>
        </list>
    </property>

    <property name="handler">
        <bean name="contexts" class="org.eclipse.jetty.server.handler.ContextHandlerCollection">
            <property name="handlers">
                <list>
                    <bean class="org.eclipse.jetty.servlet.ServletContextHandler">
                        <property name="contextPath">
                            <value>/caas</value>
                        </property>

                        <property name="resourceBase" value="src/main/secure_webapp"/>

                        <property name="sessionHandler">
                            <bean class="org.eclipse.jetty.server.session.SessionHandler"/>
                        </property>

                        <property name="servletHandler">

                            <bean class="org.eclipse.jetty.servlet.ServletHandler">
                              <property name="filters">
                                    <list>
                                        <bean class="org.eclipse.jetty.servlet.FilterHolder">
                                            <property name="name" value="myfilter"/>
                                            <property name="filter">
                                                <bean class="com.acme.MyFilter"/>
                                            </property>
                                        </bean>
                                    </list>
                                </property>

                                <property name="filterMappings">
                                    <list>
                                        <bean class="org.eclipse.jetty.servlet.FilterMapping">
                                            <property name="pathSpec">
                                                <value>/*</value>
                                            </property>
                                            <property name="filterName"
                                                      value="myfilter"/>
                                        </bean>
                                    </list>
                                </property>

                                <property name="servlets">
                                    <list>
                                        <bean class="org.eclipse.jetty.servlet.ServletHolder">
                                            <property name="name" value="default"/>
                                            <property name="servlet">
                                                <bean class="org.eclipse.jetty.servlet.DefaultServlet"/>
                                            </property>
                                        </bean>
                                    </list>
                                </property>

                                <property name="servletMappings">
                                    <list>
                                        <bean class="org.eclipse.jetty.servlet.ServletMapping">
                                            <property name="pathSpecs">
                                                <list>
                                                    <value>/</value>
                                                </list>
                                            </property>
                                            <property name="servletName" value="default"/>
                                        </bean>
                                    </list>
                                </property>
                            </bean>
                        </property>
                    </bean>
                </list>
            </property>
        </bean>
    </property>
</bean>

classloader classcastexception embedded-jetty
person thlim    schedule 05.12.2010    source источник

Ответы (1)


arrow_upward
7
arrow_downward

Я не думаю, что в данном случае это проблема дублирования классов, потому что X509Certificate содержится в основных библиотеках JRE. На самом деле нет другой библиотеки, которая бы предоставляла этот абстрактный класс.

Я думаю, проблема в том, что getAttribute() возвращает массив объектов X509Certificate, тогда как вы приводите его к одному объекту. Начало [L сообщения ClassCastException указывает, что возвращенный объект является массивом.

Попробуйте выполнить приведение к массиву сертификатов:

X509Certificate[] cert = (X509Certificate[])
         req.getAttribute("javax.servlet.request.X509Certificate");

Кроме того, я думаю, что вы должны получить объект из getAttribute() и использовать проверки instanceof, чтобы увидеть, содержит ли он нужные типы и, возможно, обрабатывать их по-другому.

person mhaller    schedule 05.12.2010