Apachesshpublickey实现在ssh-core0.14.0中
创始人
2024-09-06 12:30:35
0

Apache ssh public key是Apache项目中的一个插件,它可以让用户使用公钥文件进行身份验证,而不需要输入密码。而在ssh-core 0.14.0中,该插件的实现遇到问题,可能导致用户无法成功进行身份验证。以下是一个改进版的代码示例,可以解决这个问题:

import org.apache.sshd.common.config.keys.AuthorizedKeysAuthenticator;
import org.apache.sshd.common.config.keys.AuthorizedKeysAuthenticatorWrapper;
import org.apache.sshd.common.config.keys.AuthorizedKeysObserver;
import org.apache.sshd.common.config.keys.KeyUtils;
import org.apache.sshd.common.session.Session;

public class MyAuthorizedKeysAuthenticator extends AuthorizedKeysAuthenticatorWrapper {

    public MyAuthorizedKeysAuthenticator() {
        super(new AuthorizedKeysAuthenticator());
    }

    @Override
    public void addAuthorizedKeysObserver(AuthorizedKeysObserver observer) {
        super.addAuthorizedKeysObserver(observer);
    }

    @Override
    public boolean authenticate(Session session, String username, byte[] password) {
        byte[] allowed = super.getAuthorizedKeys(username);
        if (allowed == null) {
            return false;
        }

        String alg = null;
        String digest = null;
        int pos = 0;
        for (;;) {
            pos = KeyUtils.scanPreferredPublicKey(allowed, pos, allowed.length);
            if (pos >= allowed.length) {
                break;
            }
            int markerIndex = KeyUtils.indexOf(allowed, KeyUtils.EMPTY_BYTE_ARRAY, pos);
            if (markerIndex < 0) {
                break;
            }

            String keyType = new String(allowed, pos, markerIndex - pos);
            boolean ok = false;
            if ("ssh-rsa".equals(keyType)) {
                alg = "RSA";
                digest = "SHA-1";
                ok = true;
            } else if ("ssh-dss".equals(keyType)) {
                alg = "DSA";
                digest = "SHA-1";
                ok = true;
            }

            if (ok) {
                try {
                    if (super.authenticate(session, username, allowed, pos, alg, digest)) {
                        return

相关内容

热门资讯

玩家必备教程!789大菠萝攻略... 玩家必备教程!789大菠萝攻略,wepokerplus透视脚本免费,2025新版总结(有挂秘诀);1...
玩家必知教程!微信链接透视脚本... 玩家必知教程!微信链接透视脚本下载,微信填大坑辅助(总是存在有挂)微信链接透视脚本下载能透视中分为三...
免费测试版!小程序河北微乐脚本... 免费测试版!小程序河北微乐脚本,wejoker辅助器要钱玩吗,黑科技教程(有挂秘籍),小程序河北微乐...
科普!潮友会app下载安卓,微... 科普!潮友会app下载安卓,微乐家乡官方app下载(果然真的是有挂)1、金币登录送、破产送、升级送、...
查到实测!微信小程序游戏辅助,... 查到实测!微信小程序游戏辅助,wepoker有没有辅助,2025版教程(真实有挂);查到实测!微信小...
重大通报!天天爱消除自动消除辅... 重大通报!天天爱消除自动消除辅助,微乐陕西小程序破解器下载(竟然有挂)一、微乐陕西小程序破解器下载可...
实测发现!微信小程序辅助器脚本... 您好:微信小程序辅助器脚本这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现很多用户...
一分钟了解!川娱竞技插件,哥哥... 一分钟了解!川娱竞技插件,哥哥打大a辅助辅助(竟然有挂)1、下载好哥哥打大a辅助辅助正确养号方法之后...
最新研发!小程序财神十三张辅助... 最新研发!小程序财神十三张辅助,pokemomo辅助工具,必胜教程(有挂透明挂);1、点击下载安装,...
一分钟教会你!乐逍遥脚本辅助,... 一分钟教会你!乐逍遥脚本辅助,极速鱼虾蟹辅助(好像是有挂)1、全新机制【乐逍遥脚本辅助ai辅助工具激...