Välityspalvelimen asetukset aikaleimapyyntöihin Java 9+ JarSigner API:lla

Käytä Java 9+:n julkista JarSigner-asetusta välityspalvelimen pyytäjän, isännän ja portin tarkistuksilla sisäisten komentoluokkien sijaan.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry on olemassa oleva KeyStore.PrivateKeyEntry. Anna välityspalvelimen tilin arvot sovelluksen tunnistetietolähteestä ja käytä sitten tätä allekirjoittajaa sen tavallisessa ZipFile- ja tulostevirran työnkulussa.

Pyytäjätyypin predikaatti pitää välityspalvelimen ja kohteen todennuksen erillään ja estää kohdehaasteen saamasta välityspalvelimen salasanaa; isäntä ja portti rajoittavat välittäjää.

Järjestelmäominaisuudet ja oletus-Authenticator vaikuttavat koko JVM:ään. Aseta niiden elinikä käynnistyksessä sen sijaan, että vaihtaisit niitä samanaikaisten töiden ympärillä.

Julkinen jdk.security.jarsigner API välttää sun.security.tools.jarsigner.Main ja vanhat tools.jar-asettelut. Esimerkki käyttää HTTP TSA:ta; HTTPS TSA tarvitsee myös oman HTTPS-reittinsä sekä tavanomaisen varmennus- ja todennuskäytännön.

Aiheeseen liittyvät artikkelit