【MySQL异常解决】Caused by: com.mysql.cj.exceptions.UnableToConnectException: Public Key Retrieval is not

本是古典何须时尚 2023-10-13 18:48 41阅读 0赞

#### Caused by: com.mysql.cj.exceptions.UnableToConnectException: Public Key Retrieval is not allowed的解决方案 ####

*  一、背景描述
 *  二、解决方案
 *  三、原因分析

## 一、背景描述 ##

Java Spring Boot 项目启动时连接数据库控制台报错：

**Caused by: com.mysql.cj.exceptions.UnableToConnectException: Public Key Retrieval is not allowed**  
![在这里插入图片描述][b869bf77655f4fd58a988c4aae35d767.png]

## 二、解决方案 ##

在MySQL官方网站里的一个 [MySQL Forums][] 下找到了解决方案。[解决方案如下：][Link 1]

将下面的keyValue添加到 spring.datasource.url 后面即可。

allowPublicKeyRetrieval=true

如下图所示：

![在这里插入图片描述][d425189d2b914c2b9467c7fcb150de52.png]

## 三、原因分析 ##

可以查看官方文档：[MySqlConnector -> Connection Options -> Other Options][MySqlConnector -_ Connection Options -_ Other Options]

![在这里插入图片描述][715341468d1a40b080455fac2b5e5e35.png]

翻译过来就是：  
如果用户使用 sha256\_password 认证，密码在传输过程中必须使用 TLS 协议保护，但是如果 RSA 公钥不可用，可以使用服务器提供的公钥；可以在连接中通过 ServerRSAPublicKeyFile 指定服务器的 RSA 公钥，或者 AllowPublicKeyRetrieval=True 参数以允许客户端从服务器获取公钥；但是需要注意的是 AllowPublicKeyRetrieval=True 可能会导致恶意的代理通过中间人攻击(MITM)获取到明文密码，所以默认是关闭的，必须显式开启。

本文完结！

[b869bf77655f4fd58a988c4aae35d767.png]: https://img-blog.csdnimg.cn/b869bf77655f4fd58a988c4aae35d767.png
[MySQL Forums]: https://forums.mysql.com/read.php?152,688042,688042
[Link 1]: https://forums.mysql.com/read.php?152,688042,688081#msg-688081
[d425189d2b914c2b9467c7fcb150de52.png]: https://img-blog.csdnimg.cn/d425189d2b914c2b9467c7fcb150de52.png
[MySqlConnector -_ Connection Options -_ Other Options]: https://mysqlconnector.net/connection-options/
[715341468d1a40b080455fac2b5e5e35.png]: https://img-blog.csdnimg.cn/715341468d1a40b080455fac2b5e5e35.png