Exception :Cannot find the specified class java.security.PrivilegedActionException

ใคร,ทำอะไร,ที่ไหน,ทำอย่างไร,ทำแบบไหน ,ทำเพื่ออะไร,ปัญหาคือ ?

สิ่งที่ต้องการ หรือ output ?

Solution ที่ใช้ในการแก้ปัญหา ?

Key word : Cannot find the specified class java.security.PrivilegedActionException

Environment & tools

Environment & tools :

#IBM Rational Application Developer 7.0

#WebSphere Application Server 6.1

#JDK1.5

#Windows XP

#os.arch=x86

#os.name=Windows XP

#os.version=5.1 build 2600 Service Pack 3

#java.fullversion=J2RE 1.5.0 IBM J9 2.3 Windows XP x86-32 j9vmwi3223-20060504 (JIT enabled)

#java.vendor=IBM Corporation

#: java.version=1.5.0

#: java.vm.info=J2RE 1.5.0 IBM J9 2.3 Windows XP x86-32 j9vmwi3223-20060504 (JIT enabled)

J9VM - 20060501_06428_lHdSMR

JIT - 20060428_1800_r8

GC - 20060501_AA

Site HTTPS: https://203.146.18.xx/PGPayment/directpgw.aspx

Certificate ของ Site https://203.146.18.xx/PGPayment/directpgw.aspx

Save ไว้ที่ "D:\certs\cert_tbank_test.cer"

ปัญหาคือ : ไม่สามารถ Connection Site HTTPS ได้ จะมี Errors ดังนี้

Exception err:java.net.SocketException: Cannot find the specified class java.security.PrivilegedActionException: java.lang.ClassNotFoundException: com.ibm.websphere.ssl.protocol.SSLSocketFactory

หรือ Not trust certificate on jks

สิ่งที่ต้องการ หรือ output คือ :ต้องการทำ TestCase สำหรับ Connection Site ที่เป็น HTTPS โดยใช้รูปแบบที่เป็น HTTP POST แบบ Server to Server

ให้ run Method สำหรับ connection site https://203.146.18.xx/PGPayment/directpgw.aspx เพื่อต้องการค่าบางจาก เช่น ค่าที่มีการ Approve จาก bank หรือ Errors ต่างๆ

Solution ทีใช้ในการแก้ปัญหาคือ มีขั้นตอนดังนี้:

1 , source code HTTP POST method sender to site สำหรับ Test connection

ใช้ HttpClient POST

private static String sender2TBankTest(String paramInfo) throws IOException{

String ssl_filepath = "D:\\DEV\\IBM\\SDP70\\runtimes\\base_v61\\profiles\\AppSrv01\\etc\\DummyClientTrustFile.jks";

String ssl_password = “WebAS”

String K_PAYMENT_URL ="https://203.146.18.76/PGPayment/directpgw.aspx";

PostMethod post = new PostMethod(K_PAYMENT_URL);

System.out.println("##---->[sender2TBankTest] url_https : "+K_PAYMENT_URL);

try {

System.out.println("##---->[sender2TBankTest] paramInfo :"+paramInfo);

java.util.Properties props= new java.util.Properties(System.getProperties());

props.put("javax.net.ssl.trustStore",ssl_filepath);

props.put("javax.net.ssl.trustStorePassword",ssl_password);

props.put("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");

java.util.Properties newprops = new java.util.Properties(props);

System.setProperties(newprops);

System.out.println("##----->[sender2TBankTest] System.setProperties() OK...");

HttpClient httpclient = new HttpClient();

HttpClientParams param = new HttpClientParams();

param.setAuthenticationPreemptive(true);

System.out.println("##---->[sender2TBankTest] set Authentication Preemptive OK....");

//encrypt

String pgwMsgEnc = SinaptIQ3DES.encrypt(paramInfo);

System.out.println("##----->[sender2TBankTest] Encrypt:"+pgwMsgEnc);

//add parameter ถ้าต้องการ

post.addParameter(TBankConstant.PGWMSG, pgwMsgEnc);

String result=null;

String contenners=null;

//execute

int statusCode = httpclient.executeMethod(post);

System.out.println("##---->[sender2TBankTest] Status = " + statusCode);

if(statusCode != -1 ) {

contenners = post.getResponseBodyAsString();

//logger.info("response from post method :==> " + contents);

if(contenners!=null){

result = contenners;

}

else{

result = paramInfo;

}

System.out.println("##----->[sender2TBankTest] Connection 2 Tbank Ok.....");

}

System.out.println("##----->[sender2TBankTest] Result length:"+contenners.length());

System.out.println("##----->[sender2TBankTest] Result :"+contenners);

return result;

}

finally{

post.releaseConnection();

}

}

2, ให้ทำการแก้ไข “java.security” %PATH%/java/jre/lib/security/java.security

ตัวอย่างเช่น

D:\DEV\IBM\SDP70\runtimes\base_v61\java\jre\lib\security\java.security

มองหา Tag ดังนี้

กรณีที่ต้องการทำ TestCase

ssl.SocketFactory.provider=com.ibm.jsse2.SSLSocketFactoryImpl

ssl.ServerSocketFactory.provider=com.ibm.jsse2.SSLServerSocketFactoryImpl

ถ้าไม่มีให้ทำการเพิ่มเข้าไปตาม code ข้างบนเพื่อให้ JVM รู้จัก และนำ Class com.ibm.*…. มาใช้งานสำหรับทำ HTTP POST กับ Site ที่เป็น HTTPS ซึ่งจะเกี่ยวกับ Security

กรณ๊ที่ Run โดย Websphere Application Server ให้ใน tag default ดังนี้

ssl.SocketFactory.provider=com.ibm.websphere.ssl.protocol.SSLSocketFactory

ssl.ServerSocketFactory.provider=com.ibm.websphere.ssl.protocol.SSLServerSocketFactory

3,จากนั้นก็ให้ทำการ trust certificate ให้กับ WebSphere Application Server หรือ JVM หรือ KeyStore สำหรับ Connection Site HTTPS มี command ดังนี้

3.1 set JVM path สำหรับ key tool ดังนี้

C:\> set PATH= D:\DEV\IBM\SDP70\runtimes\base_v61\java\jre\bin;%PATH%

C:\> java –version //เป็นการตรวจสอบ version ของ jdk ว่าตรงกับที่ set path หรือไม่

Command สำหรับ Import certificate ให้กับ DummyClientTrustFile.jks เพื่อใช้ในการ connection site https

keytool -import -alias tbank_test_cert61 -trustcacerts -file "D:\certs\cert_tbank_test.cer" -keystore "D:\DEV\IBM\SDP70\runtimes\base_v61\profiles\AppSrv01\etc\DummyClientTrustFile.jks" -storepass WebAS

สำหรับ WAS6.1 มีการใช้ key รูปแบบใหม่ ที่เป็น .p12 ซึ่งสามารถ trust certificate ให้ ดังนี้

keytool -import -alias tbank_test_cert61 -trustcacerts -file "D:\certs\cert_tbank_test.cer" -storetype pkcs12 -keystore "D:\DEV\IBM\SDP70\runtimes\base_v61\profiles\AppSrv01\config\cells\AI-MAITREENode02Cell\nodes\AI-MAITREENode02\trust.p12" -storepass WebAS

ให้ trust certificate .p12 หรือ jks ก็ได้รองรับได้ทั้งสอง key จากนั้น จะมีคำถามให้ตอบ ว่าต้องการ Trust cert หรือไม่ ให้ ตอบ yes

ถ้าไม่มี Errors อะไรแสดงว่ามีการ trust certificate ให้กับ KEY แล้วเพื่อความมั่นใจเราสามารถแสดง รายการของ certificate ที่ trust ด้วย command ดังนี้

keytool -list -v -keystore "D:\DEV\IBM\SDP70\runtimes\base_v61\profiles\AppSrv01\etc\DummyClientTrustFile.jks" > "D:\checkCerts.txt" -storepass WebAS

ถ้ากรณีที่ trust certificate ให้กับ .p12 ก็ให้เปลี่ยนจาก DummyClientTrustFile.jks เป็น cert.p12

*******************************************

Alias name: tbank_test_cert61

Creation date: 5 พ.ค. 2554

Entry type: trustedCertEntry

Owner: CN=203.146.18.76, OU=Retail and SME E-Business Department, O="TESTBANK Public Co., Ltd.", L=Ratburana, ST=Bangkok, C=TH

Issuer: CN=SinaptIQ CA

Serial number: 6805c300000000000004

Valid from: 15/11/2553, 8:03 น. until: 15/11/2558, 8:13 น.

Certificate fingerprints:

MD5: 33:C5:27:3F:04:29:18:78:2C:BE:44:49:1F:9D:74:48

SHA1: 64:B0:A3:A6:5C:83:04:04:F6:02:9D:08:6A:B7:49:58:F5:73:50:B9

*******************************************

แสดงว่ามีการ trust เรียบร้อยแล้ว แค่นี้ก็สามารถ run test case เพื่อทดสอบ module ได้และไม่เกิด Exception ดังกล่าวแล้วครับ

ถ้ากรณีที่ run test case ผ่าน WebSphere Application Server ก็ให้มีการ แก้ไข java.security กับเป็นค่า default และ trust certificate ผ่าน Adminconsole หรือ ผ่าน command line ได้

การ Set System.proterties ของ JVM

************การใช้งานและ List ******************
// add by pradoem 2010-10-23
String SSL_FILE_PATH = PropertyUtil.getProperty("PROXY_CONFIG_EURO","PROXY_SSL_PATH");
String SSL_PASSWORD = PropertyUtil.getProperty("PROXY_CONFIG_EURO","PROXY_SSL_PASSWORD");

java.util.Properties props= System.getProperties();

//java.util.Properties props= new java.util.Properties(System.getProperties());
props.put("javax.net.ssl.trustStore",SSL_FILE_PATH);
props.put("javax.net.ssl.trustStorePassword",SSL_PASSWORD);

//remark by pradoem
props.put("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");
//remark by pradoem


java.util.Properties newprops = new java.util.Properties(props);
System.setProperties(newprops);



//System.setProperties(props);
PrintTest.printProproties();




**************Method show Properties System ของ JVM ****************
public static void printProproties()
{
Properties pr = System.getProperties();
TreeSet propKeys = new TreeSet(pr.keySet()); // TreeSet sorts keys

int i = 1;
for (Iterator it = propKeys.iterator(); it.hasNext(); ) {
String key = (String)it.next();
System.out.println(i+": "+key +"="+ pr.get(key));
i++;
}
System.out.println("test:"+pr.size());
}