Proxyindstillinger til tidsstempelanmodninger med Java 9+ JarSigner API

Brug den offentlige Java 9+ JarSigner-opsætning med kontrol af proxy-anmoder, vært og port i stedet for interne kommandoklasser.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry er den eksisterende KeyStore.PrivateKeyEntry. Angiv proxykontoens værdier fra applikationens legitimationskilde, og brug derefter denne signerer i dens normale ZipFile- og output-stream-arbejdsgang.

Prædikatet for anmodertype holder proxy- og destinationsgodkendelse adskilt og forhindrer, at en destinationsudfordring modtager proxyadgangskoden; vært og port begrænser mellemleddet.

Systemegenskaber og standard-Authenticator påvirker hele JVM'en. Fastlæg deres levetid ved opstart i stedet for at skifte dem rundt om samtidige job.

Det offentlige jdk.security.jarsigner-API undgår sun.security.tools.jarsigner.Main og gamle tools.jar-layouts. Eksemplet bruger HTTP TSA; HTTPS TSA kræver også sin HTTPS-rute og den normale verifikations- og godkendelsespolitik.

Relaterede artikler