Proxy-instellingen voor tijdstempelverzoeken met de Java 9+ JarSigner API

Gebruik de openbare Java 9+ JarSigner-configuratie met controles op proxy-aanvrager, host en poort in plaats van interne commandoklassen.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry is de bestaande KeyStore.PrivateKeyEntry. Geef de proxyaccountwaarden op vanuit de referentiebron van de applicatie en gebruik deze ondertekenaar daarna in zijn normale ZipFile- en uitvoerstroomworkflow.

Het predicaat voor aanvragertype houdt proxy- en bestemmingsauthenticatie gescheiden en voorkomt dat een bestemmingsuitdaging het proxypassword ontvangt; host en poort beperken de tussenpartij.

Systeemeigenschappen en de standaard-Authenticator beïnvloeden de hele JVM. Stel hun levensduur in bij het opstarten in plaats van ze rond gelijktijdige taken te wisselen.

De openbare jdk.security.jarsigner-API vermijdt sun.security.tools.jarsigner.Main en oude tools.jar-indelingen. Het voorbeeld gebruikt HTTP TSA; HTTPS TSA heeft ook zijn HTTPS-route en het gebruikelijke verificatie- en authenticatiebeleid nodig.

Gerelateerde artikelen