Прокси поставки за барања за временски печат со Java 9+ JarSigner API

Користете го јавното Java 9+ JarSigner поставување со проверки на барателот, домаќинот и портата на прокси наместо внатрешни командни класи.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry е постоечкиот KeyStore.PrivateKeyEntry. Наведете ги вредностите на прокси сметката од изворот на акредитиви на апликацијата, потоа користете го овој потпишувач во неговиот вообичаен тек на ZipFile и излезен поток.

Прирокот за тип на барател ги држи автентикацијата на прокси и на дестинацијата одделени и спречува предизвик од дестинацијата да ја добие лозинката за прокси; домаќинот и портата го ограничуваат посредникот.

Системските својства и стандардниот Authenticator влијаат на целиот JVM. Поставете го нивниот животен век при стартување наместо да ги менувате околу паралелни задачи.

Јавниот jdk.security.jarsigner API ги избегнува sun.security.tools.jarsigner.Main и старите tools.jar распореди. Примерот користи HTTP TSA; HTTPS TSA исто така бара своја HTTPS рута и вообичаена политика за проверка и автентикација.

Поврзани статии