java - 署名されていないjarのロードを防ぐ方法は?

Question

私のアプリケーションでは、署名されたjarファイルの中で、アプリケーションの呼び出し中に署名されていないjarファイルも読み込まれていることに気付きました。そのため、セキュリティを確保するために、署名されていないjarファイルの読み込みを防ぐためのガイダンスが必要です

編集：

How to identify / retrieve the Jar signature using ClassLoader

Answer 1

jnlp ファイルの all-permissions 要素を使用して、これを実現できる場合があります。

<security>
  <all-permissions/>
</security>

http://docs.oracle.com/javase/7/docs/technotes/guides/javaws/developersguide/syntax.htmlおよびjar に署名せずに jnlp を使用することは可能ですか? を参照してください。

それが役に立てば幸い。

Answer 2

1 つの解決策は、jar の署名をチェックする JarClassLoader のカスタム バージョンを作成することです。