Nastavení proxy pro požadavky na časové razítko v Java 9+ JarSigner API

Použijte veřejné nastavení JarSigner v Java 9+ s kontrolami žadatele, hostitele a portu proxy místo interních příkazových tříd.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry je stávající KeyStore.PrivateKeyEntry. Dodejte hodnoty proxy účtu ze zdroje přihlašovacích údajů aplikace a poté tento podepisovač použijte v jeho obvyklém pracovním postupu ZipFile a výstupní proud.

Predikát typu žadatele drží autentizaci proxy a cíle odděleně a brání tomu, aby výzva cíle dostala heslo proxy; hostitel a port omezují zprostředkovatele.

Systémové vlastnosti a výchozí Authenticator ovlivňují celou JVM. Nastavte jejich životnost při spuštění, místo abyste je přepínali kolem souběžných úloh.

Veřejné API jdk.security.jarsigner se vyhýbá sun.security.tools.jarsigner.Main a starým uspořádáním tools.jar. Příklad používá HTTP TSA; HTTPS TSA také potřebuje svou HTTPS trasu a obvyklou politiku ověřování a autentizace.

Související články