如何防止加載未簽名的jar文件？

Question

在我的應用程序，發現簽名的jar文件中甚至未簽名的jar文件也越來越加載，同時調用應用程序，所以爲了保證安全，我需要指導，以防止任何未簽名的jar文件加載

編輯：

How to identify/retrieve the Jar signature using ClassLoader

Answer 1

我們可以在鏈接中使用jarverifier來檢查jar是否已經完全簽名，並且可以用來驗證jar文件的證書。

Answer 2

一個解決方案是創建JarClassLoader的自定義版本，它將檢查jar簽名。

Answer 3

您可以使用jnlp文件中的all-permissions元素來實現此目的。

<security> 
    <all-permissions/> 
</security> 

看到http://docs.oracle.com/javase/7/docs/technotes/guides/javaws/developersguide/syntax.html和Is it possible to use jnlp without signing the jars?

希望它能幫助。