如何使用纯 Java 验证签名的 JAR？

Question

我不想使用 jarsigner -verify。 没有 JAR util 包可以解决我的问题吗？ 我只想验证纯 Java 中的 JAR。

Answer 1

“jarsigner”只是验证 jar 的 java 程序的一个小包装。 在你的 JDK 中有一个“tools.jar”（通常是“C:\programs\Java\jdk1.6.0_13\lib\tools.jar”或类似的东西）。 在这个库中有一个类“JarSigner”，它提供了所需的功能。 只需将“tools.jar”放在类路径中即可！

的行为

下面是一个示例程序，用于演示import sun.security.tools.JarSigner;

public class TestJarSigner {

 public static void main(String[] args) {
  JarSigner signer = new JarSigner();
  signer.run(new String[] { "-verify", "tools.jar" });
 }

}

输出为：

jar is unsigned. (signatures missing or not parsable)

如果您需要更深入地了解签名过程，资源可用。