java - 如何将 Permissions 和 Codebase 属性放入第三方 jar 的 list 中？

Question

如 Java™ SE Development Kit 7, Update 25 (JDK 7u25) 中所述,如果使用 Java Web Start 部署的应用程序的 list 文件不具有 Preventing RIAs from Being Repurposed 中描述的权限和代码库属性，则会在控制台中打印一条警告.

对于我的 JAR，添加属性是微不足道的；对于没有数字签名的第三方 jar 来说甚至是微不足道的:修改 list 并签名(与我的 JAR 相同)。如果我有第三方数字签名的 jar 怎么办？似乎在验证过程中使用了整个 list 文件的哈希，因此可能无法在不使使用 jarsigner—JAR Signing and Verification Tool 应用的签名无效的情况下修改 list 。 .

这样对吗？有什么解决办法吗？

Answer 1

我为此制作了一个小 Ant 脚本。这个想法很简单:

• 每个 jar

  • 在临时目录中提取内容
  • 重新压缩排除 *.RSA 和 *.SF 文件(同时添加权限)
  • 用我自己的证书签名

  <property name="keystore" value="../keystores/store/keystore.jks" />
  <property name="storetype" value="jks" />
  <property name="storepass" value="password" />
  <property name="keypass" value="${storepass}" />
  
  <target name="unsign-all">
      <foreach target="_re-jar" param="currentFile" parallel="false">
          <path>
              <fileset dir="WebContent/dir_contains_jars" casesensitive="yes">
                  <include name="**/*.jar" />
              </fileset>
          </path>
      </foreach>
  
      <move todir="WebContent/dir_contains_jars" overwrite="true">
          <fileset dir="WebContent/dir_contains_jars.tmp" casesensitive="yes">
              <include name="**/*.jar" />
          </fileset>
      </move>
  
      <delete dir="WebContent/dir_contains_jars.tmp" />
  </target>
  
  <target name="sign-all">
      <apply executable="C:\Program Files\Java\jdk1.7.0_45\bin\jarsigner">
          <arg line="-keystore ${keystore} -storetype ${storetype} -storepass ${storepass} -keypass ${keypass}" />
          <srcfile />
          <arg line="alias_name" />
  
          <fileset dir="WebContent/dir_contains_jars" casesensitive="yes">
              <include name="**/*.jar" />
          </fileset>
      </apply>
  </target>
  
  <target name="_re-jar">
      <basename property="filename" file="${currentFile}" />
  
      <jar destfile="WebContent/dir_contains_jars.tmp/${filename}">
          <zipfileset src="${currentFile}">
              <exclude name="META-INF/**.RSA" />
              <exclude name="META-INF/**.SF" />
          </zipfileset>
          <manifest>
              <attribute name="Permissions" value="all-permissions" />
              <attribute name="Codebase" value="*" />
              <attribute name="Application-Name" value="jnlpApplicationName" />
          </manifest>
      </jar>
  </target>