如何驗證jar簽名

Question

如何檢查.jar-File是否有簽名？如何在代碼中驗證此簽名以確保我的代碼僅在特定庫中執行？

Answer 1

不確定您的問題是如何以編程方式自行檢查，或者您是否參考了Java如何自動為您檢查它。

對於第二個，您可以使用Java提供的安全功能。 首先，您必須對jar文件進行數字簽名（使用jarsigner工具）。

然后，您必須使用安全管理器（ System.setSecurityManager(new SecurityManager() ）運行您的程序。

最后，您必須配置安全策略文件，以允許您的程序僅運行由特定實體簽名的代碼。

grant signedBy "mrm" {
    permission ...
};

Java教程中有一個教程可以做到這一點。