在我的项目中，我遇到了一些密码学问题，我通过 using "JCE Unlimited Strength Jurisdiction Policy Files" 修复了这些问题。在本地计算机上，我刚刚替换了 jre/lib/security 目录中的一些 JAR。但是，我还需要在持续集成构建服务器(在我的例子中为 Teamcity，但我想这不是很重要)上构建(准确地说，运行测试)我的项目，这意味着在每个构建的 JRE 目录中修补 jar代理，这根本不是一个好的选择。
有没有办法在不修补 JRE 的情况下指定这些 JCE 策略？
最佳答案
根据Java Cryptography Architecture (JCA) Reference Guide下How to Make Applications "Exempt" from Cryptographic Restrictions ，您可以将声明豁免的策略文件与应用程序的 JAR 捆绑在一起，但随后必须对该 JAR 进行签名，并且甚至不确定 Oracle 的默认加密提供程序是否支持此操作:
(NOTE: The SunJCE provider does not supply an implementation of the ExemptionMechanismSpi class.)
不用说，我还没有测试过这种方式...;)这看起来比替换两个文件要复杂得多。我总是在所有 JVM 上安装管辖策略文件，但我使用 Debian Alternatives System让这些文件自动替换 JDK 提供的文件。这使得升级不再那么痛苦。
关于java - 提供 JCE 策略而不修补 JRE，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25118536/