JVM TimeZone引起的bug

1、业务背景

给外部提供接口，采取了签名验证，只有验证通过的请求才能走后续逻辑，否则直接返回。

签名规则：拼接各个参数,再进行MD5加密。

                  这里说明下，其中有个参数是Date类型

2、昨晚上线了，今天发现签名验证出现了问题，签名参数对不上,接口直接抛了签名不正确的异常。

3、查找日志，发现时间参数转字符串为  Date=Fri Oct 23 17:50:33 GMT+08:00 2020，  而以前的是日期转为字符串为Wed Nov 04 14:54:26 CST 2020

这是发现，应该查看下Date的toString方法，可以看到，转String时append了时区的名字，代码如下：

 

 

很奇怪时区为啥变了是吗？后来找到运维，运维说昨晚上线的时候加上了下面这个jvm参数，

-Duser.timezone=GMT+8