Java Webstart Jar 签名 : Can it be signed partially?

Question

我在StackOverflow上进行了简短的搜索，似乎对于一个webstart应用程序，如果一些JAR是签名的，而另一些是未签名的，那么如果在调用堆栈中访问未签名的代码，它最终将被视为未签名。

但是，如果我只将资源(例如配置文件)放入未签名的 JAR 中怎么办？ (事实上​​，我有一些依赖于环境的配置，我想将它们集中在一个单独的 JAR 中)。如果所有其他包含“代码”的 JAR 都已签名，它是否可以像已签名的应用程序一样正常运行？

Answer 1

未签名的 Jars 可以放入沙盒扩展中并由应用程序使用。请求j2ee-application-client-permissions或all-permissions。

要避免由此产生的混合代码警告，请参阅 Deploying Signed Applications and Applets Securely Without a Mixed Code Warning .