Прокси поставке за захтеве временске ознаке у Java 9+ JarSigner API

Користите јавно Java 9+ JarSigner подешавање са проверама прокси подносиоца, хоста и порта уместо интерних командних класа.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry је постојећи KeyStore.PrivateKeyEntry. Наведите вредности прокси налога из извора акредитива апликације, затим користите овај потписник у његовом уобичајеном току ZipFile и излазног тока.

Предикат типа подносиоца држи аутентикацију проксија и одредишта одвојено и спречава да изазов одредишта добије прокси лозинку; хост и порт ограничавају посредника.

Системска својства и подразумевани Authenticator утичу на цео JVM. Поставите њихов животни век при покретању уместо да их мењате око паралелних послова.

Јавни jdk.security.jarsigner API избегава sun.security.tools.jarsigner.Main и старе tools.jar распореде. Пример користи HTTP TSA; HTTPS TSA такође захтева своју HTTPS руту и уобичајену политику провере и аутентикације.

Повезани чланци