Java 9+ JarSigner APIren proxy ezarpenak denbora-zigilu eskaeretarako

Erabili Java 9+ JarSigner ezarpen publikoa proxy eskatzailearen, ostalariaren eta atakaren egiaztapenekin, barne-komando klaseen ordez.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry lehendik dagoen KeyStore.PrivateKeyEntry da. Eman proxy kontuaren balioak aplikazioaren kredentzialen iturritik, eta gero erabili sinatzaile hau bere ZipFile eta irteera-fluxu ohiko lan-fluxuan.

Eskatzaile motaren predikatuak proxy eta helburuko autentifikazioa bereizita mantentzen ditu, helburuko erronka batek proxy pasahitza jaso ez dezan; ostalariak eta atakak bitartekaria mugatzen dute.

Sistemaren propietateek eta Authenticator lehenetsiak JVM osoari eragiten diote. Ezarri haien bizitza-denbora abioan, lan konkretuetan zehar aldatzen ibili beharrean.

jdk.security.jarsigner API publikoak sun.security.tools.jarsigner.Main eta tools.jar diseinu zaharkituak saihesten ditu. Adibideak HTTP TSA erabiltzen du; HTTPS TSAek ere bere HTTPS bidea eta ohiko egiaztapen eta autentifikazio politika behar ditu.

Erlazionatutako artikuluak