Proxy-beállítások időbélyeg-kérésekhez a Java 9+ JarSigner API-val

Használja a Java 9+ nyilvános JarSigner-beállítását a proxy kérelmező, gazdagép és port ellenőrzésével a belső parancsosztályok helyett.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry a meglévő KeyStore.PrivateKeyEntry. Adja meg a proxyfiók értékeit az alkalmazás hitelesítőadat-forrásából, majd használja ezt az aláírót a szokásos ZipFile- és kimeneti adatfolyam-munkafolyamatában.

A kérelmezőtípus-predikátum a proxy- és a célhitelesítést külön tartja, megakadályozva, hogy egy cél-kihívás megkapja a proxy jelszavát; a gazdagép és a port korlátozza a közvetítőt.

A rendszertulajdonságok és az alapértelmezett Authenticator az egész JVM-re hatnak. Élettartamukat indításkor állítsa be, ahelyett hogy párhuzamos feladatok körül váltogatná őket.

A nyilvános jdk.security.jarsigner API elkerüli a sun.security.tools.jarsigner.Main és a régi tools.jar elrendezéseket. A példa HTTP TSA-t használ; a HTTPS TSA-nak is szüksége van a saját HTTPS-útvonalára és a szokásos ellenőrzési és hitelesítési szabályzatra.

Kapcsolódó cikkek