原文:MySQL 8.0 Public Key Retrieval is not allowed 错误的解决方法
参考:Connection Java - MySQL : Public Key Retrieval is not allowed
在使用 MySQL 8.0 时重启应用后提示com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException: Public Key Retrieval is not allowed
。
最简单的解决方法是在连接后面添加allowPublicKeyRetrieval=true
。
文档中给出的解释是:如果用户使用了sha256_password
认证,密码在传输过程中必须使用 TLS 协议保护,但是如果 RSA 公钥不可用,可以使用服务器提供的公钥;可以在连接中通过ServerRSAPublicKeyFile
指定服务器的 RSA 公钥,或者AllowPublicKeyRetrieval=True
参数以允许客户端从服务器获取公钥;但是需要注意的是AllowPublicKeyRetrieval=True
可能会导致恶意的代理通过中间人攻击(MITM)获取到明文密码,所以默认是关闭的,必须显式开启。