Configuració de proxy de l'API JarSigner de Java 9+ per a sol·licituds de marca de temps

Feu servir la configuració pública de JarSigner de Java 9+ amb comprovacions de sol·licitant, host i port del proxy en lloc de classes d'ordres internes.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry és el KeyStore.PrivateKeyEntry existent. Proporcioneu els valors del compte de proxy des de la font de credencials de l'aplicació i després useu aquest signador en el seu flux habitual de ZipFile i flux de sortida.

El predicat del tipus de sol·licitant manté separades l'autenticació del proxy i de la destinació i evita que un repte de destinació rebi la contrasenya del proxy; l'host i el port restringeixen l'intermediari.

Les propietats del sistema i l'Authenticator per defecte afecten tot el JVM. Fixeu-ne la durada a l'inici en lloc d'anar-les canviant al voltant de feines concurrents.

L'API pública jdk.security.jarsigner evita sun.security.tools.jarsigner.Main i les disposicions antigues de tools.jar. L'exemple fa servir TSA HTTP; el TSA HTTPS també necessita la seva ruta HTTPS i la política habitual de verificació i autenticació.

Articles relacionats