<rt id="bn8ez"></rt>
<label id="bn8ez"></label>
  • 

    • <span id="bn8ez"></span>
    

    <label id="bn8ez"><meter id="bn8ez"></meter></label>
    

    
    

    




    







												


        

    David.Turing's blog
    

    

     
    
			
    
				
					
	
    
		
    
			Yale CAS異常問題總結(1)Unable to validate ProxyTicketValidator之HTTPS hostname wrong:  should be.....
		
    
		
    
				嚴重: edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator prox
    yList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://192.168.1.111:8443/cas/proxyValidate] ticket=[ST-0-9h7Mx5HK3pfsdxRv
    MD3y] service=[http%3A%2F%2F192.168.1.222%3A8080%2Fservlets-examples%2Fservlet%2FHelloWorldExample] renew=false]]]
    
				
    
				
    這個CAS異常是從CAS Client里面拋出，是當我們不使用證書的CN去訪問域名的時候（比如下文是用IP訪問而且證書的CN是該IP對應的域名而非該IP），CASClient無法信任，因為你證書的CN命名寫著abc.com，192.168.1.111這個IP是無法被CAS Client識別。
    
		
    
				
				edu.yale.its.tp.cas.client.CASAuthenticationException:?Unable?to?validate?ProxyTicketValidator?[[edu.yale.its.tp.cas.client.ProxyTicketValidator?proxyList
				=
				[
				null
				]?[edu.yale.its.tp.cas.client.ServiceTicketValidator?casValidateUrl
				=
				[https:
				//
				192.168.1.111:8443/cas/proxyValidate]?ticket=[ST-0-9h7Mx5HK3pfsdxRvMD3y]?service=[http%3A%2F%2F192.168.1.222%3A8080%2Fservlets-examples%2Fservlet%2FHelloWorldExample]?renew=false]]]
				
						
    
						
				    
				????at?edu.yale.its.tp.cas.client.CASReceipt.getReceipt(CASReceipt.java:
				52
				)
    ????at?edu.yale.its.tp.cas.client.filter.CASFilter.getAuthenticatedUser(CASFilter.java:    
				455
				)
    ????at?edu.yale.its.tp.cas.client.filter.CASFilter.doFilter(CASFilter.java:    
				378
				)
    ????at?org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:    
				202
				)
    ????at?org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:    
				173
				)
    ????at?filters.ExampleFilter.doFilter(ExampleFilter.java:    
				101
				)
    ????at?org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:    
				202
				)
    ????at?org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:    
				173
				)
    ????at?org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:    
				213
				)
    ????at?org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:    
				178
				)
    ????at?org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:    
				432
				)
    ????at?org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:    
				126
				)
    ????at?org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:    
				105
				)
    ????at?org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:    
				107
				)
    ????at?org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:    
				148
				)
    ????at?org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:    
				869
				)
    ????at?org.apache.coyote.http11.Http11BaseProtocol$Http11ConnectionHandler.processConnection(Http11BaseProtocol.java:    
				664
				)
    ????at?org.apache.tomcat.util.net.PoolTcpEndpoint.processSocket(PoolTcpEndpoint.java:    
				527
				)
    ????at?org.apache.tomcat.util.net.LeaderFollowerWorkerThread.runIt(LeaderFollowerWorkerThread.java:    
				80
				)
    ????at?org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:    
				684
				)
    ????at?java.lang.Thread.run(Thread.java:    
				595
				)
    Caused?by:?java.io.IOException:?HTTPS?hostname?wrong:??should?be?    
				<
				192.168
				.
				1.111
				>
				
						
    
						????at?sun.net.www.protocol.https.HttpsClient.checkURLSpoofing(HttpsClient.java:    
				493
				)
    ????at?sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:    
				418
				)
    ????at?sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:    
				170
				)
    ????at?sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:    
				905
				)
    ????at?sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(HttpsURLConnectionImpl.java:    
				234
				)
    ????at?edu.yale.its.tp.cas.util.SecureURL.retrieve(SecureURL.java:    
				84
				)
    ????at?edu.yale.its.tp.cas.client.ServiceTicketValidator.validate(ServiceTicketValidator.java:    
				212
				)
    ????at?edu.yale.its.tp.cas.client.CASReceipt.getReceipt(CASReceipt.java:    
				50
				)
		
    
		
    解決辦法：
    用域名訪問，域名就是證書的CN。
		
    
			posted on 2006-09-05 18:20 david.turing 閱讀(9536) 評論(4)  編輯  收藏  所屬分類: Security異常問題 
		
    
	
    
	
	


	


    
	    
    


    

    評論
    
	
	
			
    
				# re: Yale CAS異常問題總結(1)Unable to validate ProxyTicketValidator之HTTPS hostname wrong:  should be.....[未登錄]
					
						2007-03-23 02:32
					
				lulu
			
    
			
    
				client 怎么得到授權??

    就keytool -import....到jvm就行了???

    

    但是我還是報上面的錯誤..  回復  更多評論
				  
			
    
		
			
    
				# re: Yale CAS異常問題總結(1)Unable to validate ProxyTicketValidator之HTTPS hostname wrong:  should be.....[未登錄]
					
						2008-12-25 16:04
					
				1
			
    
			
    
				要是別的機器訪問你的機器，用ip訪問，cn我也寫的ip，也還是報同樣錯誤  回復  更多評論
				  
			
    
		
			
    
				# re: Yale CAS異常問題總結(1)Unable to validate ProxyTicketValidator之HTTPS hostname wrong:  should be.....[未登錄]
					
						2011-08-30 18:20
					
				小豬
			
    
			
    
				我的也是啊，用ip生成的cn，也是用ip訪問，還是報這個錯誤啊  回復  更多評論
				  
			
    
		
			
    
				# re: Yale CAS異常問題總結(1)Unable to validate ProxyTicketValidator之HTTPS hostname wrong:  should be.....[未登錄]
					
						2012-10-24 16:55
					
				cx
			
    
			
    
				edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator proxyList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://cx.com:8443/cas/proxyValidate] ticket=[ST-1-BS35zseNBoCQaZwNWjUu-cas] service=[http%3A%2F%2Fcx.com%3A8080%2Fjsp-examples%2F] renew=false]]]

     使用域名依舊錯誤……  回復  更多評論
				  
			
    
		

    




    








    

				
			
    
			
    
				
					

    導航
    

					

    統計
    
	
					
					

    常用鏈接
    


    留言簿(110)
    



    我參與的團隊
    


		
    隨筆分類(126)
    
		
				
			
	
		
    隨筆檔案(155)
    
		
				
			
	
		
    文章分類(9)
    
		
				
			
	
		
    文章檔案(19)
    
		
				
			
	
		
    相冊
    
		
				
			
	



    搜索
    



    積分與排名
    



    最新隨筆
    

    


    


    最新評論
	
    

    
	
			
		

    


    閱讀排行榜
    

    
	
			
		

    


    評論排行榜
    

    
	
			
		

    

				
			
    			
			

	

    







    
        
	



主站蜘蛛池模板：
国产成人亚洲精品电影|
免费夜色污私人影院网站电影|
狠狠躁狠狠爱免费视频无码|
日本无吗免费一二区|
亚洲中文字幕无码一去台湾|
日本XXX黄区免费看|
亚洲精品第一国产综合野|
91网站免费观看|
亚洲一区二区三区在线|
国产91色综合久久免费分享|
亚洲成a人片在线观看中文app|
拍拍拍又黄又爽无挡视频免费|
亚洲伦理一二三四|
国产一卡二卡3卡四卡免费|
国产亚洲sss在线播放|
成年午夜视频免费观看视频|
日本亚洲免费无线码
|
亚洲av无码一区二区三区不卡|
中国人免费观看高清在线观看二区|
中文字幕中韩乱码亚洲大片|
a毛片全部免费播放|
亚洲网红精品大秀在线观看|
57PAO成人国产永久免费视频|
亚洲性无码AV中文字幕|
亚洲成AV人网址|
成人爽a毛片免费|
亚洲免费在线视频观看|
国产精品免费看香蕉|
一级毛片正片免费视频手机看|
亚洲人成图片小说网站|
亚洲免费闲人蜜桃|
鲁死你资源站亚洲av|
亚洲色婷婷综合久久|
91成人免费观看网站|
黄色网页免费观看|
久久精品国产亚洲AV麻豆～|
国产麻豆视频免费观看|
日本免费精品一区二区三区|
中文字幕亚洲精品|
免费人妻av无码专区|
香港a毛片免费观看
|