Как проверить подпись jar

Question

Как проверить, имеет ли файл .jar-файл подпись и как проверить эту подпись в моем коде, чтобы убедиться, что мой код выполняется только с определенной библиотекой?

Answer 1

Не уверен, что ваш вопрос заключается в том, как запрограммировать его самостоятельно или если вы обратитесь к тому, как сделать Java автоматически для вас.

Для второго можно использовать функции безопасности, предоставляемые Java. Во-первых, вы должны подписать цифровую подпись вашего файла jar (используя инструмент jarsigner).

Затем вы должны запустить свою программу с помощью администратора безопасности (System.setSecurityManager(new SecurityManager()).

Наконец, вы должны настроить файл политики безопасности, чтобы разрешить запуск только кодом, подписанным определенной сущностью вашей программой.

grant signedBy "mrm" { 
    permission ... 
}; 

Существует учебник в Java Tutorial, чтобы сделать это.