Configuración de proxy da API JarSigner de Java 9+ para solicitudes de selo de tempo

Use a configuración pública de JarSigner de Java 9+ con comprobacións de solicitante, host e porto do proxy en lugar de clases de comandos internas.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry é o KeyStore.PrivateKeyEntry existente. Subministre os valores da conta de proxy desde a orixe de credenciais da aplicación e despois use este asinante no seu fluxo habitual de ZipFile e fluxo de saída.

O predicado do tipo de solicitante mantén a autenticación do proxy e do destino separadas e evita que un desafío do destino reciba o contrasinal do proxy; o host e o porto restrinxen o intermediario.

As propiedades do sistema e o Authenticator predeterminado afectan toda a JVM. Fixe a súa vida útil no arranque en lugar de cambialas arredor de traballos simultáneos.

A API pública jdk.security.jarsigner evita sun.security.tools.jarsigner.Main e as antigas disposicións de tools.jar. O exemplo usa TSA por HTTP; o TSA por HTTPS tamén precisa a súa ruta HTTPS e a política habitual de verificación e autenticación.

Artigos relacionados