Proxy postavke za Java 9+ JarSigner API kod zahtjeva za vremenskim žigom

Koristite javno Java 9+ JarSigner podešavanje s provjerama proxy podnosioca, hosta i porta umjesto internih komandnih klasa.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry je postojeći KeyStore.PrivateKeyEntry. Navedite vrijednosti proxy računa iz izvora akreditiva aplikacije, pa koristite ovaj potpisivač u njegovom uobičajenom toku ZipFile i izlaznog toka.

Predikat tipa podnosioca drži autentifikaciju proxyja i odredišta odvojenom, sprječavajući da izazov odredišta dobije proxy lozinku; host i port ograničavaju posrednika.

Sistemska svojstva i zadani Authenticator utječu na cijeli JVM. Postavite njihov životni vijek pri pokretanju umjesto da ih mijenjate oko paralelnih poslova.

Javni jdk.security.jarsigner API izbjegava sun.security.tools.jarsigner.Main i stare tools.jar rasporede. Primjer koristi HTTP TSA; HTTPS TSA također zahtijeva svoju HTTPS rutu i uobičajenu politiku provjere i autentifikacije.

Povezani članci