使用Snowflake3.6.27+Java11获取连接时报JDBC通信错误如何解决

异常信息：net.snowflake.client.jdbc.SnowflakeSQLException: JDBC driver encountered communication error. Message: Exception encountered for HTTP request: Failed to verify the signature.

排查及解决方案 #

• 优先升级JDBC驱动版本
  3.6.27版本的Snowflake JDBC驱动存在已知的JDK 11适配缺陷，其默认的签名校验逻辑和JDK 11默认加密提供者存在兼容性问题，直接升级到3.13.30及以上的稳定版本即可覆盖修复该类通用bug。
• 校验认证凭据有效性
  • 如果使用密钥对认证：检查公钥是否正确上传到Snowflake对应用户的配置项，本地加载的私钥是否符合PKCS#8标准，读取过程中没有出现编码截断、格式转换异常。
  • 如果使用JWT令牌认证：检查令牌生成时填入的账户ID、用户名、组织ID是否和Snowflake侧配置完全一致，令牌有效期设置不能超过1小时。
• 调整Java加密配置
  JDK 11默认对部分强加密算法有限制，先确认jre/security/java.security文件没有禁用RSA-SHA256等签名算法，也没有配置自定义加密提供者干扰签名计算逻辑。可在连接初始化前添加代码验证：Security.removeProvider("SunEC");，部分环境下SunEC提供者会导致Snowflake驱动签名计算异常。
• 核对连接参数配置
  检查连接URL的账户名、区域ID、云平台后缀拼写完全正确，没有多余的路径参数；properties配置中的account、user参数值和Snowflake侧配置大小写完全匹配。
• 排除中间网络篡改
  如果配置了HTTP/HTTPS代理，确认代理不会篡改Snowflake请求的头部或报文内容，签名校验基于完整请求内容计算，任何中间层修改都会导致校验失败。

内容的提问来源于stack exchange，提问作者pradeepdubeyTR