Proxy-instellings vir tydstempelversoeke met die Java 9+ JarSigner-API

Gebruik die publieke Java 9+ JarSigner-opstelling met kontroles van proxy-versoeker, gasheer en poort eerder as interne opdragklasse.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry is die bestaande KeyStore.PrivateKeyEntry. Voorsien proxyrekeningwaardes uit die toepassing se geloofwaardigheidsbron en gebruik dan hierdie ondertekenaar in sy normale ZipFile-/uitvoerstroom-werkvloei.

Die versoekertipe-predikaat hou proksie- en bestemmingsverifikasie apart en verhoed dat 'n bestemmingsuitdaging die proksiewagwoord ontvang; gasheer en poort beperk die tussenganger.

Stelselcienskappe en die verstek-Authenticator raak die hele JVM. Stel hul leeftyd by die opstart in eerder as om dit rondom gelyktydige take te wissel.

Die publieke jdk.security.jarsigner-API vermy sun.security.tools.jarsigner.Main en ou tools.jar-uitlegte. Die voorbeeld gebruik HTTP-TSA; HTTPS-TSA benodig ook sy HTTPS-roete en die gewone verifikasie- en stawingsbeleid.

Verwante artikels