Proxyinnstillingar for tidsstempel-førespurnader med Java 9+ JarSigner API

Bruk den offentlege Java 9+ JarSigner-oppsettet med kontroll av proxy-førespurnad, vert og port i staden for interne kommandoklassar.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry er den eksisterande KeyStore.PrivateKeyEntry. Oppgje verdiane til proxykontoen frå legitimasjonskjelda til applikasjonen, og bruk deretter denne signeraren i den vanlege ZipFile- og utstraumsarbeidsflyten.

Predikatet for førespurnadstype held proxy- og destinasjonsautentisering kvar for seg og hindrar at ei destinasjonsutfordring får proxypassordet; vert og port avgrensar mellomleddet.

Systemeigenskapar og standard-Authenticator påverkar heile JVM-en. Fastset levetida deira ved oppstart i staden for å byta dei rundt samtidige jobbar.

Det offentlege jdk.security.jarsigner-API-et unngår sun.security.tools.jarsigner.Main og gamle tools.jar-oppsett. Dømet brukar HTTP TSA; HTTPS TSA treng òg si HTTPS-rute og den vanlege verifiserings- og autentiseringspolicyen.

Relaterte artiklar