Java 9+ JarSigner API üçün vaxt möhürü sorğularında proxy parametrləri

Daxili əmr sinifləri yerinə proxy sorğu göndərən, host və port yoxlamaları ilə Java 9+ açıq JarSigner qurğusundan istifadə edin.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry mövcud KeyStore.PrivateKeyEntry-dir. Proxy hesabı dəyərlərini tətbiqin etimad mənbəyindən verin, sonra bu imzalayıcını adi ZipFile/çıxış axını iş axınında istifadə edin.

Sorğu növü predikatı proxy və təyinat autentifikasiyasını ayrı saxlayır, təyinat çağırışının proxy parolunu almasının qarşısını alır; host və port vasitəçini məhdudlaşdırır.

Sistem xassələri və defolt Authenticator bütün JVM-ə təsir edir. Onları paralel işlər ətrafında dəyişmək əvəzinə başlanğıcda ömürlərini təyin edin.

Açıq jdk.security.jarsigner API-si sun.security.tools.jarsigner.Main və köhnə tools.jar sxemlərindən yayınır. Nümunə HTTP TSA istifadə edir; HTTPS TSA həm də öz HTTPS marşrutunu və adi yoxlama və autentifikasiya siyasətini tələb edir.

Əlaqəli məqalələr