Как служба MINA SSHD проверяет сертификат CA, предлагаемый клиентом? ⇐ JAVA

[Anonymous]

Я перезаписал метод аутентификации PublickeyAuthenticator.java и зарегистрировал его на ssh-сервере.

Код: Выделить всё

sshServer.setPublickeyAuthenticator(publicKeyAuth);

Но когда клиент предоставляет ключ и сертификат, MINA SSHD отображает ошибку:

Код: Выделить всё

2024-12-25 17:29:30.882 sshd-SshServer[53600a30](port=2222)-nio2-thread-5 WARN  org.apache.sshd.server.session.ServerUserAuthService.warn - handleUserAuthRequestMessage(ServerSessionImpl[null@/127.0.0.1:56562]) Failed (InvalidKeyException) to authenticate using factory method=publickey: Supplied key (org.apache.sshd.common.config.keys.OpenSshCertificateImpl) is not a RSAPublicKey instance

После отладки я обнаружил, что проблема заключается в том, что когда MINA SSHD инициализирует средство проверки подписи открытого ключа, передаваемый открытый ключ имеет тип OpenSshCertificateImpl, тогда как Signature ожидает объект RSAPublicKey.
Почему возникает эта проблема? Как я могу решить эту проблему?
==========update==========
Я переписал функцию initVerifier в SignatureRSA.java, и теперь я могу правильно войти в систему.
Старая функция initVerifier:

Код: Выделить всё

public void initVerifier(SessionContext session, PublicKey key) throws Exception {
super.initVerifier(session, key);
RSAKey rsaKey = ValidateUtils.checkInstanceOf(key, RSAKey.class, "Not an RSA key");
verifierSignatureSize = getVerifierSignatureSize(rsaKey);
}

Я перезаписал функцию initVerifier:

Код: Выделить всё

public void initVerifier(SessionContext session, PublicKey key) throws Exception {
if (key instanceof OpenSshCertificate){
super.initVerifier(session, ((OpenSshCertificate) key).getCertPubKey());
RSAKey rsaKey = ValidateUtils.checkInstanceOf(((OpenSshCertificate) key).getCertPubKey(), RSAKey.class, "Not an RSA key");
verifierSignatureSize = getVerifierSignatureSize(rsaKey);
}else {
super.initVerifier(session, key);
RSAKey rsaKey = ValidateUtils.checkInstanceOf(key, RSAKey.class, "Not an RSA key");
verifierSignatureSize = getVerifierSignatureSize(rsaKey);
}
}

Мне до сих пор интересно, почему это происходит？ И есть ли какие-то скрытые опасности в моей модификации.

Подробнее здесь: https://stackoverflow.com/questions/793 ... the-client