2

我们有一个 Pivotal Cloud Foundry 服务器，它配置了一个带有加密密钥的 Spring 配置服务器。在相应的属性文件（通过 github）中，我们为一些简单的属性添加了 {cipher} 前缀，并且我们能够在应用程序中很好地获取值。但我们最近注意到的挑战是，当我们有一个 base64 数据需要加密时，spring 加密会截断 base64 数据末尾的尾随等号。当我们的应用程序读取此数据时，由于它不是有效的 base64，因为它在末尾的填充字符（等号）丢失，因此解析失败。我们尝试用反斜杠转义等号，但仍然没有运气。我们只是看到两个反斜杠，所以想知道是否有任何建议可以解决这个问题。谢谢！

4

2 回答 2

3

据我所知，这里的问题似乎与curl. 我可以通过运行复制您看到的问题：

spring decrypt --key @${HOME}/server_rsa_no_eol.key "$(curl -H "Authorization: $(cf oauth-token)" https://config-server.example.com/encrypt -s -d 'VGVzdC0=')"

这用于curl命中加密端点并获取结果并立即使用spring decrypt. 正如您所指出的，这将返回VGVzdC0.

这似乎是一个 curl 问题，因为我可以在https://httpbin.org/post上发布相同的帖子，并且我得到相同的结果，VGVzdC0而没有=.

$ curl https://httpbin.org/post --data 'VGVzdC0='
{
  ...
  "form": {
    "VGVzdC0": ""
  },
  ...

如果我对=字符进行 url 编码，那么可行的是。

$ curl https://httpbin.org/post --data 'VGVzdC0%3D'
{
  ...
  "form": {
    "VGVzdC0=": ""
  },
  ...

您也可以curl使用 using 进行 url 编码，--data-urlencode但有一个问题。您必须在该值前面加上=. 所以这也有效

$ curl https://httpbin.org/post --data-urlencode '=VGVzdC0='
{
  "args": {},
  "data": "",
  "files": {},
  "form": {
    "VGVzdC0=": ""
  },
...

从 curl 手册页：

  --data-urlencode <data>
          (HTTP) This posts data, similar to the other -d, --data options with the exception that this performs URL-encoding.

          To be CGI-compliant, the <data> part should begin with a name followed by a separator and a content specification. The <data> part can be passed to curl using one of the following
          syntaxes:

          content
                 This will make curl URL-encode the content and pass that on. Just be careful so that the content doesn't contain any = or @ symbols, as that will then make the syntax match
                 one of the other cases below!

          =content
                 This will make curl URL-encode the content and pass that on. The preceding = symbol is not included in the data.

关键是最后一部分=content。这将使 curl url 对内容进行编码，并且=不包括前缀。

如果我重复上面的测试，我会得到预期的结果VGVzdC0=。

spring decrypt --key @${HOME}/server_rsa_no_eol.key "$(curl -H "Authorization: $(cf oauth-token)" https://config-server.example.com/encrypt -s --data-urlencode '=VGVzdC0=')"

顺便说一句，您还可以选择简单的选项并安装 Spring Boot CLI + Spring Cloud Extension。然后你就可以spring encrypt --key @${HOME}/server_rsa_no_eol.key 'VGVzdC0='得到正确的值。这确实意味着您需要本地计算机上的密钥副本，您可能拥有也可能没有。

brew install springboot
spring install org.springframework.cloud:spring-cloud-cli:2.2.1.RELEASE
于 2020-06-02T19:10:04.133 回答
0

使用httpie可以避免 curl 引起的问题：

加密：

echo -n cleartext | http https://config-server.com/encrypt

解密：

echo -n ciphertext | http https://config-server.com/decrypt
于 2020-10-28T14:06:44.660 回答