YashanDB 知识库|YAS-02143 登录失败?可能不是密码错，而是 JDK 版本太老了

有些用户在启动应用连接 YashanDB 数据库时，会遇到这样一条错误提示：

YAS-02143 invalid username/password, login denied

字面看起来好像是账号或者密码输错了。但其实很多时候，真正的问题并不是用户名或者密码本身，而是JDK 环境版本过低导致加解密失败。

一、问题现象

应用程序在启动后，连接数据库时报错：

YAS-02143 invalid username/password, login denied

如果只是根据报错表面意思去排查，很容易陷入误区，比如反复检查账号、密码、JDBC 配置，但最终都找不到问题。

二、真实原因

在实际案例中，经过深入分析发现，应用的 JDK 版本过低，导致在登录验证阶段，密码解密失败，从而引发了登录拒绝的错误。

应用日志中可以看到类似的加密异常信息：

ERROR Decrypt AES failed. data: 16. password: 16. secretKey: ..., java.security.NoSuchAlgorithmException: Cannot find any provider supporting AES/CBC/NoPadding

这里清晰指出了 AES/CBC/NoPadding 加密算法不被支持，说明 JDK 加密算法库不完整或过旧。

三、解决方法

遇到这种情况，可以通过升级 JDK 版本来解决。实测将原本的 openjdk version "1.8.0_242" 升级到 openjdk version "1.8.0_282" 后，问题顺利消失，数据库连接也恢复正常。

四、排查建议

遇到类似登录失败问题时，除了核对账号密码之外，还应该：

1.仔细查看应用日志，有没有加解密异常;

2.检查 JDK 版本，确认是否足够新;

3.了解数据库端是否有密码加密要求，并确认应用端是否支持对应加密协议。

这样才能避免因为“只盯着表面错误”，而错过了真正的原因。

五、总结

YAS-02143 并不总是简单的用户名或密码错误，有时候隐藏的是底层加密支持的问题。尤其是在使用加密连接、开启了数据库高级认证机制时，应用的 JDK 版本和加密库完整性变得尤为关键。

因此，面对登录类问题，别只盯着数据库看，多留心应用端日志和环境版本，这样能更快定位问题源头。