java - CA Siteminder，Agent.Init() 犹豫不决地失败

Question

在使用 CA Siteminder 的 JAVA SDK API 时，我们注意到有时初始化随机失败的严重问题。稍后还会发生重新初始化，而系统没有变化。这有点令人震惊和意外。由于 AgentAPI 主要连接到策略服务器，因此不会出现资源问题（如系统端口），但问题仍然存在。是否有人随时注意到 CA Siteminder 的这种行为？

Answer 1

最终它被 CA Siteminder 团队想通了。引用的原因是 ssl 握手中的随机数生成器。RNG 需要更多时间来获得某个服务器超时的熵。这是一个有趣的案例，建议的解决方案是使用/dev/urandom而不是/dev/random获得快速 RNG。