当前位置：文江博客话题详情

如何使用 Maven 安装 JCE Unlimited Strength 策略文件？

发布于 2024-09-12 20:39:25 字数 206 浏览 5 评论 0原文

我的一些代码需要 JCE 无限强度策略文件。我想将此依赖项添加到 Maven Pom 文件中，以便我团队中的其他开发人员不必单独将其应用到他们的系统中。

我意识到最终部署到的系统需要手动安装 JCE 文件。这只是一个开发解决方案。

我以为我们会将策略文件添加到我们的存储库中，并且 Maven 将能够处理安装，但令我惊讶的是我找不到其他人这样做（并在博客中介绍它）。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

怎会甘心 2024-09-19 20:39:25

我在谷歌搜索策略 JAR 的 Maven 依赖项时找到了答案，并意识到它是特定于 JRE 安装的，因此将其作为 Maven 构建的一部分修复仅适用于开发人员，并且仅当您有权访问 /jre/lib/security 文件夹时。对我来说，以下代码 hack 效果更好（将其作为应用程序执行的首要任务之一调用）：

    try {
        Field field = Class.forName("javax.crypto.JceSecurity").getDeclaredField("isRestricted");
        field.setAccessible(true);
        field.set(null, java.lang.Boolean.FALSE);
    } catch (ClassNotFoundException | NoSuchFieldException | SecurityException | IllegalArgumentException | IllegalAccessException ex) {
        ex.printStackTrace(System.err);
    }

I've found that answer, when googling for Maven dependencies for policy JARs and realized that it's JRE installation specific, thus fixing this as part of Maven build will work only for developers and only when you have rights to /jre/lib/security folder. For me the following code hack works much better (invoke this as one of the very first things your application does):

    try {
        Field field = Class.forName("javax.crypto.JceSecurity").getDeclaredField("isRestricted");
        field.setAccessible(true);
        field.set(null, java.lang.Boolean.FALSE);
    } catch (ClassNotFoundException | NoSuchFieldException | SecurityException | IllegalArgumentException | IllegalAccessException ex) {
        ex.printStackTrace(System.err);
    }

回复收藏 0 原文

耳钉梦 2024-09-19 20:39:25

Java 8 安全黑客

    // hack for JCE Unlimited Strength
    Field field = Class.forName("javax.crypto.JceSecurity").getDeclaredField("isRestricted");
    field.setAccessible(true);

    Field modifiersField = Field.class.getDeclaredField("modifiers");
    modifiersField.setAccessible(true);
    modifiersField.setInt(field, field.getModifiers() & ~Modifier.FINAL);

    field.set(null, false);

Java 8 security hack

    // hack for JCE Unlimited Strength
    Field field = Class.forName("javax.crypto.JceSecurity").getDeclaredField("isRestricted");
    field.setAccessible(true);

    Field modifiersField = Field.class.getDeclaredField("modifiers");
    modifiersField.setAccessible(true);
    modifiersField.setInt(field, field.getModifiers() & ~Modifier.FINAL);

    field.set(null, false);

回复收藏 0 原文

万人眼中万个我 2024-09-19 20:39:25

您可以尝试以下操作：

捆绑 (zip?) JCE 无限强度策略文件。
将它们作为 zip 依赖项安装到您的公司存储库。
使用 dependency:unpack 目标是将创建的依赖项解压到 ${java.home}/jre/lib/security 作为构建的一部分，例如在 initialize 期间（请参阅解压特定工件）。