java - 如何防止加载未签名的 jar ？

Question

在我的应用程序中，注意到在调用应用程序时，在已签名的 jar 文件中甚至未签名的 jar 文件也会被加载，因此为了确保安全，我需要指导以防止加载任何未签名的 jar

编辑:

如何使用 ClassLoader 识别/检索 Jar 签名

Answer 1

您可以使用 jnlp 文件中的 all-permissions 元素实现此目的。

<security>
  <all-permissions/>
</security>

参见 http://docs.oracle.com/javase/7/docs/technotes/guides/javaws/developersguide/syntax.html和 Is it possible to use jnlp without signing the jars?

希望对您有所帮助。