Прокси настройки за Java 9+ JarSigner API при заявки за времеви печат

Използвайте публичната настройка на JarSigner в Java 9+ с проверки на заявител, хост и порт на прокси вместо вътрешни командни класове.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry е съществуващият KeyStore.PrivateKeyEntry. Подайте стойностите на прокси акаунта от източника на идентификационни данни на приложението, след което използвайте този подписващ в нормалния му работен поток ZipFile и изходен поток.

Предикатът за типа на заявителя държи удостоверяването на прокси и дестинация отделно и не позволява на предизвикателство от дестинацията да получи паролата за прокси; хостът и портът ограничават посредника.

Системните свойства и подразбиращият се Authenticator засягат цялата JVM. Задайте живота им при стартиране, вместо да ги превключвате около паралелни задачи.

Публичното API jdk.security.jarsigner избягва sun.security.tools.jarsigner.Main и старите оформления на tools.jar. Примерът използва HTTP TSA; HTTPS TSA също изисква своя HTTPS маршрут и обичайна политика за проверка и удостоверяване.

Подобни статии