java - 检索自签名 jar 的证书时出现问题

Question

我有一个使用 java keytool 生成的 key 进行自签名的 jar。在运行时，我尝试使用以下代码检索证书:

ProtectionDomain pd = MyApplication.class.getProtectionDomain();
Certificate[] cert = pd.getCodeSource().getCertificates();

当我的 jar 在独立的命令行 java 应用程序中使用时，这可以正常工作。但是，当我在部署在 Weblogic 服务器中的 Web 应用程序中使用此 jar 时，getCertificates() 调用返回 null。为什么？

Answer 1

因为容器已配置为解压缩 .WAR 文件，所以它从 WEB-INF/classes 目录加载类，而不是直接加载 .WAR 文件。所以代码源是一个目录，所以它没有证书。