Apachesshpublickey实现在ssh-core0.14.0中
创始人
2024-09-06 12:30:35
0

Apache ssh public key是Apache项目中的一个插件,它可以让用户使用公钥文件进行身份验证,而不需要输入密码。而在ssh-core 0.14.0中,该插件的实现遇到问题,可能导致用户无法成功进行身份验证。以下是一个改进版的代码示例,可以解决这个问题:

import org.apache.sshd.common.config.keys.AuthorizedKeysAuthenticator;
import org.apache.sshd.common.config.keys.AuthorizedKeysAuthenticatorWrapper;
import org.apache.sshd.common.config.keys.AuthorizedKeysObserver;
import org.apache.sshd.common.config.keys.KeyUtils;
import org.apache.sshd.common.session.Session;

public class MyAuthorizedKeysAuthenticator extends AuthorizedKeysAuthenticatorWrapper {

    public MyAuthorizedKeysAuthenticator() {
        super(new AuthorizedKeysAuthenticator());
    }

    @Override
    public void addAuthorizedKeysObserver(AuthorizedKeysObserver observer) {
        super.addAuthorizedKeysObserver(observer);
    }

    @Override
    public boolean authenticate(Session session, String username, byte[] password) {
        byte[] allowed = super.getAuthorizedKeys(username);
        if (allowed == null) {
            return false;
        }

        String alg = null;
        String digest = null;
        int pos = 0;
        for (;;) {
            pos = KeyUtils.scanPreferredPublicKey(allowed, pos, allowed.length);
            if (pos >= allowed.length) {
                break;
            }
            int markerIndex = KeyUtils.indexOf(allowed, KeyUtils.EMPTY_BYTE_ARRAY, pos);
            if (markerIndex < 0) {
                break;
            }

            String keyType = new String(allowed, pos, markerIndex - pos);
            boolean ok = false;
            if ("ssh-rsa".equals(keyType)) {
                alg = "RSA";
                digest = "SHA-1";
                ok = true;
            } else if ("ssh-dss".equals(keyType)) {
                alg = "DSA";
                digest = "SHA-1";
                ok = true;
            }

            if (ok) {
                try {
                    if (super.authenticate(session, username, allowed, pos, alg, digest)) {
                        return

相关内容

热门资讯

透视透视!wepoker免费脚... 透视透视!wepoker免费脚本咨询,wepoker手机插件(透视)一向真的是有挂(介绍教程)1、操...
透视美元局!wepoker私局... 透视美元局!wepoker私局辅助,wepoker怎么设置盖牌(透视)起初真的是有挂(2025新版总...
透视苹果版!竞技联盟破解版最新... 透视苹果版!竞技联盟破解版最新版,poker world辅助,其实是有挂(必胜教程)1、完成竞技联盟...
透视新版!wepoker怎么设... 透视新版!wepoker怎么设置透视,wepoker透视挂底牌(透视)原来是有挂(软件教程)1、构建...
透视美元局!德州透视脚本,po... 透视美元局!德州透视脚本,pokemmo辅助器脚本下载,切实有挂(教你教程)一、pokemmo辅助器...
透视计算!pokermaste... 透视计算!pokermaster破解版,hhpoker是正品吗(透视)确实是有挂(2025新版教程)...
透视免费!红龙poker作弊指... 透视免费!红龙poker作弊指令,佛手在线大菠萝智能辅助器,好像真的有挂(必备教程)佛手在线大菠萝智...
透视科技!德普辅助软件,微扑克... 透视科技!德普辅助软件,微扑克微乐辅助(透视)总是存在有挂(曝光教程)微扑克微乐辅助辅助器中分为三种...
透视讲解!xpoker透视辅助... 透视讲解!xpoker透视辅助,聚星ai辅助工具下载,切实真的有挂(我来教教你);1、任何聚星ai辅...
透视智能ai!wepoker辅... 透视智能ai!wepoker辅助器免费,红龙poker有辅助吗(透视)素来真的是有挂(曝光教程);1...