13

自上次 Java 更新以来，我需要使用Trusted-Library属性标记我的小程序 jar 清单，以避免在 javascript 与小程序通信时弹出警告。（参见http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/mixed_code.html）

Manifest-Version: 1.0
Trusted-Library: true
Created-By: 1.6.0-internal (Sun Microsystems Inc.)

我以前从未做过这样的事情，是否有一个插件可以无缝地做到这一点，或者我应该写一个，还是使用 ant 插件？

jars 已经组装好并且可以通过依赖项使用，复制到目标文件夹中以在打包期间进行签名。我正在使用 Maven 3

4

5 回答 5

25

您可以在创建 JAR 文件期间使用Maven JAR 插件来执行此操作。将以下内容添加到您的pom.xml:

<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-jar-plugin</artifactId>
    <configuration>
        <archive>
            <addMavenDescriptor>false</addMavenDescriptor>
            <manifestEntries>
                <Trusted-Library>true</Trusted-Library>
            </manifestEntries>
        </archive>
    </configuration>
</plugin>
<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-jarsigner-plugin</artifactId>
    <version>1.2</version>
    <executions>
        <execution>
            <id>sign</id>
            <goals>
                <goal>sign</goal>
            </goals>
        </execution>
    </executions>
    <configuration>
        <keystore>/path/to/testkeystore</keystore>
        <alias>myalias</alias>
        <storepass>test123</storepass>
    </configuration>
</plugin>

JAR 文件规范中指定的主要属性可用作专用元素，例如：

<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-jar-plugin</artifactId>
    <configuration>
        <archive>
            <addMavenDescriptor>false</addMavenDescriptor>
            <manifest>
                <addDefaultSpecificationEntries>true</addDefaultSpecificationEntries>
                <addDefaultImplementationEntries>true</addDefaultImplementationEntries>
            </manifest>
            <manifestEntries>
                <Trusted-Library>true</Trusted-Library>
            </manifestEntries>
        </archive>
    </configuration>
</plugin>

有关详细信息，请参阅Maven 存档器参考。

要修改现有 jar 文件中的清单，请创建一个文本文件，例如mymanifest.mf，其中包含所需的属性：

Trusted-Library: true

您可以通过执行以下命令将此文件的属性添加到现有 jar 中：

jar -cfm file-to-be-modified.jar mymanifest.mf

这将修改manifest.mf给定 jar 的内部。

于 2013-05-20T09:46:22.237 回答
5

最后，我只使用了 antrun 插件，如下所示，antcontrib 用于循环遍历 jar 列表：

构建-trusted.xml

<?xml version="1.0" encoding="UTF-8"?>
<!-- This is a wrapper for all the other build files. -->
<project basedir="." name="project_name">

  <target name="addTrustedLibraryProperty">
    <jar file="${jarFile}" update="true">
      <manifest>
        <attribute name="Trusted-Library" value="true" />
      </manifest>
    </jar>
  </target>

  <target name="addTrustedLibraries">
    <ac:foreach target="addTrustedLibraryProperty" param="jarFile" xmlns:ac="antlib:net.sf.antcontrib">
      <path>
        <fileset dir="target/lib" includes="**/*.jar" />
      </path>
    </ac:foreach>
  </target>

</project>

在绒球中

<plugin>
        <artifactId>maven-antrun-plugin</artifactId>
        <executions>
          <execution>
            <id>add-trusted-library-attribute</id>
            <phase>package</phase>
            <configuration>
              <target>
                <ant antfile="${basedir}/build-trusted.xml">
                  <target name="addTrustedLibraries" />
                </ant>
              </target>
            </configuration>
            <goals>
              <goal>run</goal>
            </goals>
          </execution>
        </executions>
        <dependencies>
          <dependency>
            <groupId>ant-contrib</groupId>
            <artifactId>ant-contrib</artifactId>
            <version>1.0b3</version>
            <exclusions>
              <exclusion>
                <groupId>ant</groupId>
                <artifactId>ant</artifactId>
              </exclusion>
            </exclusions>
          </dependency>
          <dependency>
            <groupId>org.apache.ant</groupId>
            <artifactId>ant-nodeps</artifactId>
            <version>1.8.1</version>
          </dependency>
        </dependencies>
      </plugin>
于 2013-07-30T15:39:14.533 回答
4

到今天为止，我需要为已签名的 Java 小程序添加一些清单属性。我发现使用 maven-jar-plugin 非常简单。只需将所需的属性放入 src/main/resources/META-INF/MANIFEST.MF：

    Permissions: all-permissions

然后只需配置 maven-jar-plugin 插件：

        <plugin>
            <artifactId>maven-jar-plugin</artifactId>
            <version>2.4</version>
            <configuration>
                <archive>
                    <manifestFile>src/main/resources/META-INF/MANIFEST.MF</manifestFile>
                </archive>
            </configuration>
        </plugin>

结果是：

    Manifest-Version: 1.0
    Build-Jdk: 1.7.0_51
    Built-By: bart
    Permissions: all-permissions
    Created-By: Apache Maven 3.0.5
    Archiver-Version: Plexus Archiver

    Name: name/prokop/bart/fps/util/BartDate.class
    SHA-256-Digest: XatHlhiWAK3ArocdOcVPCS3ftOcokJNlUeRhKPTHUKs=
于 2014-03-01T19:58:40.533 回答
1

我认为在这里使用webstart-maven-plugin是正确的选择。我的意思是存在错误，有些事情您可能需要自己修补，但如果您对此感到满意，那么一个插件可以为您做很多事情，而无需一些 ant 变通方法。

对于特定问题，有一个包含工作补丁的错误报告。见：http: //jira.codehaus.org/browse/MWEBSTART-213

更新：

修复包含在版本中：1.0-beta-4.

进行配置：

<updatedManifestEntries>
  <Permissions>all-permissions</Permissions>
  <Codebase>*</Codebase>
  ....
</updatedManifestEntries>

应该做的工作

于 2013-09-05T07:37:50.483 回答
1

您可以使用jar实用程序来更新现有.jar文件的清单，如下所示：

echo 'Trusted-Library: true' > manifest.mf
jar uvfm your-jar-file.jar ./manifest.mf

有关更多信息，请参阅此处的文档和教程。

于 2019-08-19T14:47:12.670 回答