Nastavenia proxy pre požiadavky na časovú pečiatku v Java 9+ JarSigner API

Použite verejné nastavenie JarSigner v Java 9+ s kontrolami žiadateľa, hostiteľa a portu proxy namiesto interných príkazových tried.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry je existujúci KeyStore.PrivateKeyEntry. Zadajte hodnoty proxy účtu zo zdroja prihlasovacích údajov aplikácie a potom použite tento podpisovač v jeho obvyklom postupe ZipFile a výstupného toku.

Predikát typu žiadateľa drží autentifikáciu proxy a cieľa oddelene a bráni tomu, aby výzva cieľa dostala heslo proxy; hostiteľ a port obmedzujú sprostredkovateľa.

Systémové vlastnosti a predvolený Authenticator ovplyvňujú celú JVM. Nastavte ich životnosť pri spustení namiesto prepínania okolo súbežných úloh.

Verejné API jdk.security.jarsigner sa vyhýba sun.security.tools.jarsigner.Main a starým usporiadaniam tools.jar. Príklad používa HTTP TSA; HTTPS TSA potrebuje aj svoju HTTPS trasu a obvyklú politiku overovania a autentifikácie.

Súvisiace články