FWIW,这是我用来为 webstart 签名和打包 JAR 的宏。这会添加所需的清单属性并通过重新打包来规范化 JAR 以进行签名。
当从并行<for>
循环中调用此宏时,它工作得很好。
您需要<signjar>
使用您的关键信息来调整任务。
<!-- Macro for JAR signing and pack200 -->
<macrodef name="sign-and-pack">
<attribute name="jar"/>
<sequential>
<echo message="Signing and packing @{jar}..."/>
<!-- Kill any existing signatures and delete existing manifest -->
<exec executable="zip" logError="true" failonerror="false">
<arg value="-d"/>
<arg value="--quiet"/>
<arg value="@{jar}"/>
<arg value="META-INF/MANIFEST.MF"/>
<arg value="META-INF/*.SF"/>
<arg value="META-INF/*.DSA"/>
<arg value="META-INF/*.RSA"/>
</exec>
<!-- Rebuild manifest with the required attributes -->
<jar update="true" file="@{jar}">
<manifest>
<attribute name="Application-Name" value="${webstart.app.name}"/>
<attribute name="Permissions" value="all-permissions"/>
<attribute name="Codebase" value="*"/>
<attribute name="Trusted-Only" value="true"/>
</manifest>
</jar>
<!-- Pack and unpack JAR to normalize it -->
<exec executable="pack200" logError="true" failonerror="true">
<arg value="--quiet"/>
<arg value="--repack"/>
<arg value="@{jar}"/>
</exec>
<!-- Sign JAR -->
<signjar keystore="mykeystore.p12" storetype="pkcs12" storepass="secret123" jar="@{jar}"
alias="my key alias"/>
<!-- Compress JAR -->
<exec executable="pack200" logError="true" failonerror="true">
<arg value="--quiet"/>
<arg value="--modification-time=latest"/>
<arg value="@{jar}.pack.gz"/>
<arg value="@{jar}"/>
</exec>
</sequential>
</macrodef>