Proxyinställningar för tidsstämpelförfrågningar med Java 9+ JarSigner API

Använd den offentliga Java 9+ JarSigner-konfigurationen med kontroller av proxybegärare, värd och port i stället för interna kommandoklasser.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry är den befintliga KeyStore.PrivateKeyEntry. Ange proxykontots värden från applikationens autentiseringskälla och använd sedan denna signerare i dess vanliga ZipFile- och utströmsarbetsflöde.

Predikatet för begärartyp håller proxy- och destinationsautentisering åtskilda och förhindrar att en destinationsutmaning får proxylösenordet; värd och port begränsar mellanhanden.

Systemegenskaper och standard-Authenticator påverkar hela JVM:en. Fastställ deras livslängd vid start i stället för att växla dem kring samtidiga jobb.

Det offentliga jdk.security.jarsigner-API:et undviker sun.security.tools.jarsigner.Main och gamla tools.jar-layouter. Exemplet använder HTTP TSA; HTTPS TSA behöver också sin HTTPS-rutt och den vanliga verifierings- och autentiseringsprincipen.

Relaterade artiklar