8

我想捆绑一些使用 Gradle 1.6 构建的 jar 文件作为 Java webstart 应用程序的一部分。

我目前可以使用证书正确地对 jar 进行签名，并使用标准 jar 任务为生成的工件指定codebase和属性，如下所示：permissions

jar {
    manifest.attributes provider: 'tribe7.net'
    manifest.attributes permissions: 'all-permissions'
    manifest.attributes codebase: '*'
}

这是因为 Oracle 的 JDK/JRE 中最新的 Java webstart 版本强制要求这些属性，否则它会向用户抱怨应用程序的安全性。

防止 RIA 被重新利用

但是，我的工件 jar 具有第三方依赖项（例如 slf4j），我还没有找到一种直观的方法将这些属性包含在此类第三方 jar 中。考虑到这一点，我最终的 webstart 应用程序结构看起来像这样：

./build/webstart/my.jnlp
./build/webstart/lib/myartifactA-1.00.jar
./build/webstart/lib/myartifactB-1.00.jar
./build/webstart/lib/myartifactC-1.00.jar
./build/webstart/lib/slf4j-api-1.7.5.jar

结果是，在运行时，webstart 不会抱怨我的工件，但会抱怨第三方 jar，因为它们显然没有清单文件中的属性：

Missing Codebase manifest attribute for:    file:/C:/build/webstart/lib/slf4j-api-1.7.5.jar
Missing Permissions manifest attribute for: file:/C:/build/webstart/lib/slf4j-api-1.7.5.jar
Missing Codebase manifest attribute for:    file:/C:/build/webstart/lib/slf4j-simple-1.7.5.jar
Missing Permissions manifest attribute for: file:/C:/build/webstart/lib/slf4j-simple-1.7.5.jar

由于我不直接控制第三方 jar 的清单生成，因此我必须以某种方式修改目录中存在的清单文件build/webstart/lib以明确包含这些属性，以使 webstart 满意。

有没有办法使用 Gradle 向 jar 文件的清单添加属性？如果有人感兴趣，这是我的 Gradle 构建脚本：

构建.gradle

感谢您的时间和帮助！

更新

彼得的回答奏效了！这是更新的代码：

ant.jar(destfile: it, update: true) {
  delegate.manifest {
    attribute(name: 'permissions', value: 'all-permissions')
    attribute(name: 'codebase', value: '*')
  }
}

ant.signjar(
  destDir: webstartSignedLibPath,
  alias: project.getProperty('jarsign.keystore.alias'),
  jar: it,
  keystore: project.getProperty('jarsign.keystore.path'),
  storepass: project.getProperty('jarsign.keystore.password'),
  preservelastmodified: 'true'
)

谢谢！

4

1 回答 1

4

要设置这些属性，您必须解压缩 Jars，编辑清单（使用 Groovy），然后重新打包 Jars。或者，您可以尝试用 覆盖清单ant.jar(update = true)，尽管似乎不支持覆盖文件（不添加副本）（请参阅Ant 文档duplicate中的属性）。合并罐子（以一种或另一种方式）可能是另一种选择。

于 2013-07-25T01:30:43.177 回答