在commons编解码器升级后,没有从base32引发异常

jv2fixgn  于 2021-08-20  发布在  Java
关注(0)|答案(1)|浏览(286)

我有一个totp验证器项目,它使用totp(RFC6238)生成一个六位数的一次性密码。在内部,它使用apache commons编解码器中的base32类:

Base32 base32 = new Base32();

在commons编解码器升级1.14->1.15之后,单元测试开始失败:

@Test
void testInvalidBase32Value() {
  String secretKey = "AHXQ2W5P6AGKYVK";

  Executable when = () -> generator.generateOtp(secretKey);

  assertThrows(IllegalArgumentException.class, when);
}
org.opentest4j.AssertionFailedError: Expected java.lang.IllegalArgumentException to be thrown, but nothing was thrown.

我如何修正测试?

7hiiyaii

7hiiyaii1#

根据apache commons codec 1.15发行说明,默认解码策略已更改:
base32/base64/bcodec:添加了严格的解码属性来控制尾随位的处理。默认宽大模式会无误地丢弃它们。严格模式引发异常。
basencodec.java中定义了新的默认解码策略:

protected static final CodecPolicy DECODING_POLICY_DEFAULT = CodecPolicy.LENIENT;

要修复单元测试,请在中将解码策略设置为codecpolicy.strict generateOtp() :

Base32 base32 = new Base32();
->
Base32 base32 = new Base32(0, null, false, PAD_DEFAULT, CodecPolicy.STRICT);

现在,导致编解码器失败的数据应该引发异常。

相关问题