Proxy-Einstellungen für Zeitstempelanfragen mit der Java 9+ JarSigner-API

Nutzen Sie das öffentliche JarSigner-Setup von Java 9+ mit Prüfung von Proxy-Anforderer, Host und Port statt interner Befehlsklassen.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry ist der vorhandene KeyStore.PrivateKeyEntry. Geben Sie die Proxykontowerte aus der Credential-Quelle der Anwendung an und verwenden Sie diesen Signierer dann in seinem normalen Ablauf mit ZipFile und Ausgabestrom.

Das Prädikat für den Anforderertyp hält Proxy- und Zielauthentifizierung getrennt und verhindert, dass eine Zielaufforderung das Proxykennwort erhält; Host und Port beschränken den Vermittler.

Systemeigenschaften und der Standard-Authenticator wirken auf die gesamte JVM. Legen Sie deren Lebensdauer beim Start fest, statt sie um nebenläufige Jobs herum umzuschalten.

Die öffentliche jdk.security.jarsigner-API vermeidet sun.security.tools.jarsigner.Main und alte tools.jar-Layouts. Das Beispiel nutzt HTTP-TSA; HTTPS-TSA benötigt außerdem seine HTTPS-Route und die übliche Prüfungs- und Authentifizierungsrichtlinie.

Ähnliche Artikel