Ustawienia proxy w Java 9+ JarSigner API dla żądań znacznika czasu

Użyj publicznej konfiguracji JarSigner w Java 9+ z kontrolą żądającego, hosta i portu proxy zamiast wewnętrznych klas poleceń.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry to istniejący KeyStore.PrivateKeyEntry. Podaj wartości konta proxy ze źródła poświadczeń aplikacji, a następnie użyj tego podpisującego w jego zwykłym przepływie pracy ZipFile i strumienia wyjściowego.

Predykat typu żądającego utrzymuje uwierzytelnianie proxy i miejsca docelowego osobno, uniemożliwiając wyzwaniu miejsca docelowego otrzymanie hasła proxy; host i port ograniczają pośrednika.

Właściwości systemowe i domyślny Authenticator wpływają na całą JVM. Ustaw ich czas życia przy starcie, zamiast przełączać je wokół równoległych zadań.

Publiczne API jdk.security.jarsigner unika sun.security.tools.jarsigner.Main i starych układów tools.jar. Przykład używa HTTP TSA; HTTPS TSA również wymaga własnej trasy HTTPS oraz zwykłej polityki weryfikacji i uwierzytelniania.

Powiązane artykuły