การตั้งค่าพร็อกซีสำหรับคำขอประทับเวลาใน Java 9+ JarSigner API

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry คือ KeyStore.PrivateKeyEntry ที่มีอยู่แล้ว จัดหาค่าบัญชีพร็อกซีจากแหล่งข้อมูลรับรองของแอปพลิเคชัน จากนั้นใช้ตัวลงนามนี้ในเวิร์กโฟลว์ ZipFile และสตรีมเอาต์พุตตามปกติ

เพรดิเคตชนิดผู้ร้องขอแยกการพิสูจน์ตัวตนของพร็อกซีและปลายทางออกจากกัน ป้องกันไม่ให้สิ่งท้าทายจากปลายทางได้รับรหัสผ่านพร็อกซี โฮสต์และพอร์ตจำกัดตัวกลาง

พร็อพเพอร์ตีระบบและ Authenticator ค่าเริ่มต้นมีผลกับ JVM ทั้งหมด กำหนดอายุการใช้งานเมื่อเริ่มระบบแทนการสลับไปมารอบงานที่ทำงานพร้อมกัน

API jdk.security.jarsigner สาธารณะหลีกเลี่ยง sun.security.tools.jarsigner.Main และเลย์เอาต์ tools.jar แบบเก่า ตัวอย่างใช้ HTTP TSA; HTTPS TSA ก็ต้องมีเส้นทาง HTTPS ของตนเองและนโยบายการตรวจสอบและการพิสูจน์ตัวตนตามปกติ