包时签名不一致 class “xxxx signer information does not match signer information

名字越长技术越强

已于 2023-06-16 13:27:54 修改

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：异常问题文章标签： java 数学建模开发语言

于 2023-06-16 13:18:11 首次发布

本文链接：https://blog.youkuaiyun.com/gaxing4615/article/details/131244892

异常问题专栏收录该内容

23 篇文章

订阅专栏

文章主要介绍了在Java开发中遇到的类加载器问题，具体表现为两个同名jar包的签名不一致。解决方案包括检查并排除jar冲突，特别是针对org.bouncycastle的bcprov-jdk14和bcprov-jdk15on这两个jar包。通过在pom文件中添加exclusion来避免冲突，确保类路径下的签名匹配。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

报错：

class "org.bouncycastle.asn1.ASN1Integer"'s signer information does not match signer information of other classes in the same package

本质：类加载器比对两个同名jar包时签名不一致
解决方案：

1、检查项目是否存在jar冲突。通过exclusion排除相关依赖

全局搜索
pom文件查找

<exclusion>
   <groupId>org.bouncycastle</groupId>
   <artifactId>bcprov-jdk14</artifactId>
</exclusion>

2、比对时与包名称无关，与是否包含这个类无关，只要包下的路径相同，就会比对同一个包路径下面的jar包的签名。

例如：类：ASN1Integer
bcprov-jdk15on.jar下路径org.bouncycastle.asn1.ASN1Integer
bcprov-jdk14.jar下路径org.bouncycastle.asn1无此类
包下的路径

完美解决

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

名字越长技术越强

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Junit包冲突问题org.hamcrest.Matchers“‘s signer information does not match signer information of other cla

heikefu的博客

11-19

1434

问题： java.lang.SecurityException: class "org.hamcrest.Matchers"'s signer information does not match signer information of other classes in the same package 解决方法： 1、右击JUnit---点击Build Path--点击Configure Build Path

帆软报表异常汇总及方案.

08-30

2万+

164.导出excel 0kb 内存不够或者磁盘空间不足 163.Unresolvable Operation:mobile in class ReportDispatcher 排除jar包和插件影响的话，可能是LIC里面没有决策平台功能点 162.客户嵌入我们的url时出现报错Refused to display 'URL' in a frame because it set ...

参与评论您还未登录，请先登录后发表或查看评论

解决：java.lang.SecurityException: signer information does not match signer information

weixin_44070655的博客

04-03

2414

解决类覆盖时，java.lang.SecurityException: signer information does not match signer information

SecurityException: class signer information does not match signer……异常，解决办法

u010215407的博客

05-27

4711

在用tomcat启动一个项目的时候，在读取jar包的过程中报错SecurityException: class signer information does not match signer information of other classes in the same package。在http://blog.csdn.net/strawbingo/article/details/2474

class “org.bouncycastle.asn1.ASN1Integer“‘s signer information does not match signer information of

一杯咖啡，一行代码，是一种境界，也是一种追求！

03-09

7930

一文看懂微服务和常用的微服务落地技术微服务的概念首先我们尝试用一段话解释一下微服务的概念，微服务区别于讲所有的服务，数据库访问等业务及中间层代码打在一个jar或者war包内的all in one的体系结构，以业务服务及领域模型的组合为单元拆分出可独立部署，独立运行，独立风险控制的系统组件应用的结合体。微服务拥有业务服务(可以理解为spring mvc中的service)及领域模型(可以理解为spring mvc中的model)为闭环，其本身的微服务系统所提供的服务业务边界清晰，生命周期独立且可自运行，可

signer information does not match signer information of other classes in the same package

qq_56754651的博客

12-22

2525

进入项目打断点，发现 jar包中的 org.bouncycastle.util.test.FixedSecureRandom这个类加载的时候，ClassLoader会进行对比，证书认证对比不成功，其他的值都是4，它去对比的时候值是2，原因在于还有一个包 bcprov-jdk15on-1.61 ，里面也有一个相同路径的util.test包下面也有一个类，也进行了加载，存的值是4，所以再对 bcprov-jdk15-1.4.6包进行加载的时候，同包名pname进行比对的时候，发现4和2无法匹配成...

关于signer information does not match signer information of other classes in the same package的问题解决

qq_38487524的博客

11-10

1万+

报错信息如下 java.lang.SecurityException class "org.bouncycastle.crypto.digests.GeneralDigest"'s signer information does not match signer information of other classes in the same package 签名者信息与同一包中其他类的签名者信息不匹配。排查问题是我这边的项目依赖的核心包中，pom文件有这么一个加解密用的工具的依赖.

Oauth2

分享身边生活经验blog

06-26

920

四、优化优化点如下：兼容性问题：因为既要兼容原始登陆模块，又要兼容新建的管理员模块，所以需要判断是原始用户还是管理员用户。验证token时需要判断是认证服务颁发的令牌还是老登陆系统颁发的令牌并分别验证。分布式问题：ExceptionTransactionFilter中将request请求信息保存到session中，如果是分布式部署，会有访问不到session的问题发生。异常返回问题：资源服务器自定义异常返回。 4.1 兼容性优化生成令牌逻辑音箱作为第三方需要通过授

myeclipse下开发jface出现text包冲突[signer information does not match signer information of other classes in the same package]

lopper的专栏

07-18

5934

<br />今天在写jface程序时出现以下异常：<br />Exception in thread "main" java.lang.SecurityException: class "org.eclipse.jface.text.TextAttribute"'s signer information does not match signer information of other classes in the same package<br /> <br />网上查资料，意思大致为工程里的jar文件

报错：signer information does not match signer information of other classes in the same package

qq_35241831的博客

09-29

1510

报错信息： SecurityHandlersManager strange error with builtin handlers: class "org.bouncycastle.asn1.DEREncodable"'s signer information does not match signer information of other classes in the same package 28-Sep-2021 14:07:14.553 INFO [Thread-65] org.apache

signer information does not match问题解决

最新发布

07-03

<think>我们正在处理一个传统非Maven项目（JDK1.8）中的`java.lang.SecurityException`，具体错误信息为类签名不一致（classsignerinformation doesnot match），涉及Bouncy Castle库的类`org.bouncycastle.asn1.ASN1Integer`。根据引用[^1]和[^2]，该异常通常是由于项目中存在多个不同版本的Bouncy Castle库（jar包冲突）导致的。因为不同版本的jar可能由不同的证书签名，当JVM加载类时发现同一个包下的类由不同的签名者签名，就会抛出此异常。**排查步骤：**1.**检查项目中的Bouncy Castle库：**-在项目的`lib`目录（或存放依赖jar的目录）中，查找所有包含`bcprov`、`bcmail`、`bcpkix`等BouncyCastle相关的jar文件。-注意：BouncyCastle库的常见命名格式为`bcprov-jdkXX-xxx.jar`、`bcmail-jdkXX-xxx.jar`等，其中`XX`对应Java版本。2.**确认是否存在多个版本：**-如果发现多个版本的Bouncy Castle库（例如`bcprov-jdk15on-1.68.jar`和`bcprov-jdk15on-1.64.jar`），则很可能导致冲突。3.**检查类加载情况：**-使用以下代码在出现异常的地方打印类加载信息，以确定加载冲突类的类加载器以及jar包路径：```javaClassLoader loader= org.bouncycastle.asn1.ASN1Integer.class.getClassLoader();System.out.println("ASN1Integer loadedby:" +loader);//如果是URLClassLoader，可以打印URLsif (loader instanceofjava.net.URLClassLoader) {java.net.URL[]urls= ((java.net.URLClassLoader) loader).getURLs();for (java.net.URLurl :urls) {System.out.println("" +url);}}```-或者在启动JVM时添加`-verbose:class`参数，观察冲突类的加载来源。4.**解决冲突：**-**保留单一版本：**删除多余的BouncyCastle库，只保留一个版本（建议使用项目所需的最新稳定版本）。-**注意依赖传递：**虽然是非Maven项目，但如果有其他依赖库内部捆绑了Bouncy Castle，则需要解压这些jar并移除内部的Bouncy Castle类，然后统一使用项目提供的版本。这通常需要手动检查。5.**验证签名：**-使用`jarsigner`工具检查jar的签名信息是否一致：```bashjarsigner -verify -verbose -certsbcprov-jdk15on-1.68.jar```-比较不同jar的签名者信息（查看证书详情），确保它们相同。 6. **类加载顺序调整（备选）：**-如果无法立即删除多余jar，可以尝试调整类加载顺序（将正确的jar放在类路径前面），但这不是根本解决方案，因为同一个类可能被不同的类加载器加载，或者同一个类加载器加载了多个jar中的相同类，仍然可能冲突。**注意事项：**- BouncyCastle库需要与JDK版本匹配，例如JDK1.8通常使用`jdk15on`版本（表示兼容Java1.5及以上）。-确保项目中没有重复的类（例如，同一个类出现在多个jar中），即使包名和类名相同，但内容不同或签名不同也会导致此问题。**示例：**假设项目`lib`目录下有： ```bcprov-jdk15on-1.64.jarbcprov-jdk15on-1.68.jar``` 解决方案：移除旧版本（如1.64），只保留1.68版本。如果问题仍然存在，请检查是否有其他依赖（如其他安全库）内嵌了Bouncy Castle类，并考虑排除。§§相关问题§§1.如何检查Java项目中是否存在重复的类？ 2.在非Maven项目中如何管理依赖冲突？3.Bouncy Castle库在Java加密中的作用是什么？</think>### 排查解决 Bouncy Castle 类签名冲突异常 #### 问题分析 `java.lang.SecurityException: class signer information does not match` 表明 JVM 检测到同一个包中的类被不同的证书签名。在传统非 Maven 项目中，常见原因包括： 1. **多版本共存**：项目中存在多个不同版本的 Bouncy Castle (BC) JAR 包 2. **混合来源**：同时包含带签名和不带签名的 BC 库 3. **类加载冲突**：不同类加载器加载了不同签名的同名类 4. **依赖传递**：其他依赖库内嵌了 BC 类（如邮件库、PDF 库等） #### 排查步骤（JDK 1.8 环境） ##### 1. 检查依赖冲突 ```bash # 在项目 lib 目录执行 find . -name "*bc*.jar" -o -name "*bouncy*.jar" | sort ``` - 若输出多个 JAR（如 `bcprov-jdk15on-1.68.jar` 和 `bcprov-jdk16-1.46.jar`），说明存在版本冲突 ##### 2. 验证 JAR 签名 ```bash # 检查指定 JAR 的签名 jarsigner -verify -verbose -certs your_bc_lib.jar | grep "Signed by" ``` - 输出示例： ``` Signed by "CN=Bouncy Castle, OU=... (签名一致)" ``` - **冲突标志**：不同 JAR 的签名者信息不一致 ##### 3. 检查类加载来源在异常抛出点添加诊断代码： ```java Class<?> clazz = Class.forName("org.bouncycastle.asn1.ASN1Integer"); System.out.println("Loader: " + clazz.getClassLoader()); System.out.println("Location: " + clazz.getProtectionDomain().getCodeSource().getLocation()); ``` #### 解决方案 ##### 方案 1：统一 BC 版本（推荐） 1. 删除所有 BC 相关 JAR（`bcprov-*.jar`, `bcpkix-*.jar` 等） 2. 从[官网](https://www.bouncycastle.org/latest_releases.html)下载**单一版本**（如 `bcprov-jdk15on-176.jar`） 3. 确保所有模块使用同一 JAR 文件 ##### 方案 2：排除冲突依赖若冲突来自其他库（如邮件库）： 1. 解压冲突 JAR： ```bash unzip problematic-lib.jar -d tmp/ ``` 2. 删除内嵌的 BC 类： ```bash rm -rf tmp/org/bouncycastle/ ``` 3. 重新打包： ```bash jar cvf clean-lib.jar -C tmp/ . ``` ##### 方案 3：类加载隔离在特殊部署场景下： ```java // 创建独立类加载器 URL[] urls = { new URL("file:/path/to/clean-bc.jar") }; ClassLoader bcLoader = new URLClassLoader(urls, null); // 显式用该加载器加载 BC 类 Class<?> asn1Class = bcLoader.loadClass("org.bouncycastle.asn1.ASN1Integer"); ``` #### 预防措施 1. **依赖清单**：维护 `lib/README.txt` 记录各库版本 2. **签名验证**：添加新库时执行： ```bash jarsigner -verify -certs new_lib.jar | grep -A 1 "Certificate chain" ``` 3. **启动检测**：在 `main()` 方法首行添加： ```java System.out.println("BC Loader: " + Class.forName("org.bouncycastle.asn1.ASN1Integer") .getClassLoader()); ``` > **关键提示**：BC 库的签名证书在 2016 年更新过[^1]，混用 2016 年前后的版本必然导致签名冲突。建议统一使用较新版本（如 1.68+）。