实现license控制需要准备:
1.密钥对
2.生成许可证
3.将配置代码配置到给客户部署的项目中
第一步:我们可以通过Jdk(建议jdk1.8)自带的keytool工具生成,在命令行(win+r输入cmd)输入以下命令:
#生成命令
keytool -genkeypair -keysize 1024 -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -keypass "private_password1234" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
参数说明:
- keysize 密钥长度
- validity 私钥的有效期(单位:天)
- alias 私钥别称
- keystore 指定私钥库文件的名称 (生成在当前目录)
- storepass 指定私钥库的密码 (keystore 文件存储密码)
- keypass 指定别名条目的密码 (私钥加解密密码)
- dname 证书个人信息
- CN 为你的姓名
- OU 为你的组织单位名称
- O 为你的组织名称
- L 为你所在的城市名称
- ST 为你所在的省份名称
-
- C 为你的国家名称
这一步可能报错:像下面这种情况(有可能是jdk过高导致的),
那就执行这段命令(我指定了仓库类型和密钥就可以了)
keytool -genkeypair -keysize 1024 -storetype jks -keyalg DSA -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -keypass "private_password1234" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
参数说明:
-storetype 指定仓库类型, JKS、 JCEKS、 PKCS12 等
-keyalg 指定密钥的算法, RSA、 DSA 等,默认DSA
#导出命令
keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -file "certfile.cer"
参数说明:
- alias 私钥别称
- keystore 指定私钥库文件的名称 (如果没有带路径,在当前目录查找)
- storepass 指定私钥库的密码
- file 导出证书文件名称
#导入命令
keytool -import -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "public_password1234"
参数说明:
- alias 公钥别称
- file 证书文件名称
- keystore 公钥文件名称
- storepass 指定私钥库的密码
命令行当前路径可以看到以下三个文件:
- privateKeys.keystore(私钥)提供给生成证书使用
- publicCerts. keystore(公钥)提供给证书认证使用
- certfile.cer后续步骤用不到,可以删除
第二部:生成许可证.
生成许可证的工具地址是:licenseDemoServe: 实现license控制,生成许可证
获取到代码之后配置文件中可以看到
这是证书生成路径,如果前端没有指定生成路径就会生成在这个路径里,这个路径不存在生成失败。
控制类提供了两个接口:获取硬件信息和生成许可证。
获取硬件信息接口:localhost:8081/license/getServerInfos?osName=windows
获取windos硬件信息,
参数osName的值可以是windows和linux。
参数osName非必须。
获取结果是这样的:
{
"ipAddress": [
"192.168.1.43"
],
"macAddress": [
"00-E0-4C-A3-02-25"
],
"cpuSerial": "BFEBFBFF000806D1",
"mainBoardSerial": "Default"
}
生成许可证的接口是http://localhost:8081/license/generateLicense
参数实例如下:
{
"subject": "license_demo",
"privateAlias": "privateKey",
"keyPass": "private_password1234",
"storePass": "public_password1234",
"licensePath": "C:/Users/Administrator/license.lic",
"privateKeysStorePath": "C:/Users/Administrator/privateKeys.keystore",
"issuedTime": "2012-07-10 00:00:01",
"expiryTime": "2022-11-16 18:41:00",
"consumerType": "User",
"consumerAmount":1,
"description": "这是证书描述信息",
"licenseCheckModel":{
"ipAddress": [
"192.168.1.43"
],
"macAddress": [
"00-E0-4C-A3-02-25"
],
"cpuSerial": "BFEBFBFF000806D5",
"mainBoardSerial": "Default"
}
}
返回结果如下
{
"result": "ok",
"msg": {
"subject": "license_demo",
"privateAlias": "privateKey",
"keyPass": "private_password1234",
"storePass": "public_password1234",
"licensePath": "C:/Users/Administrator/license.lic",
"privateKeysStorePath": "C:/Users/Administrator/privateKeys.keystore",
"issuedTime": "2012-07-10 00:00:01",
"expiryTime": "2022-11-16 18:41:00",
"consumerType": "User",
"consumerAmount": 1,
"description": "这是证书描述信息",
"licenseCheckModel": {
"ipAddress": [
"192.168.1.43"
],
"macAddress": [
"00-E0-4C-A3-02-25"
],
"cpuSerial": "BFEBFBFF000806D5",
"mainBoardSerial": "Default"
}
}
}
然后创立一个客户端测试。测试代码如下
https://gitee.com/lookat-wind/licnse-demo-cilent.git
需要检验证书的模块就在模块中加入下面的类。启动的时候就安装检验证书。
特别注意:封装硬件信息的model类包名一定要一致。或者你可以合并到一个公共模块。
其他配置信息:
在服务端properties文件中设置生成许可证的路径,参数生成路径为空时就生成在此路径。
客户端的properties文件中配置参数信息,包括证书名,公钥别称,公钥密码,证书位置,公钥位置。
文章来源:https://www.toymoban.com/news/detail-437256.html
完成,项目启动时安装证书,安装失败项目启动失败.文章来源地址https://www.toymoban.com/news/detail-437256.html
到了这里,关于Java实现License许可证控制(详细过程)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!