java - 我必须在所有 jar 上签名吗？

Question

我遇到了一个情况。我需要签署所有 RIA(Applet 和 Webstart)。

据我所知，我需要对包含扩展 Applet 或 JApplet 的类的所有 jar 进行签名。我有以下问题。

假设有如下的类结构:

• XClass 扩展 JApplet/Applet
  • YClass 扩展 XClass。

那么我是否应该对所有包含 XClass 或 YClass 的 jar 进行签名，还是只对包含 XClass 的 jar 进行签名？

Answer 1

Do I have to sign all the jars?

是的。其中任何一个都可能会利用安全漏洞，而这正是 Oracle 试图阻止的情况。