Java Web Start 学习

看了 Swing 的 Java Web Start 学习 正好自己也写了一个Java Application,  于是决定把自己的application 放在server 上, 用Java Web Start 技术,这样就方便别人使用.

1.keystore的有效时间

keytool -genkey -keystore myKeystore -alias jwstest -validity 365

用 -validity valDays 来设定, 缺省的是 6个月

2.Sign Jar文件

jarsigner -keystore myKeystore -storepass xxxx yourtest.jar jwstest

直接用 storepass 传password 给jarsigner, 不需要每次单独输入, 很适合做批处理,对多个Jar一起sign. 因为用JWS,所以引用的Jar都需要Sign.

3. 引用的已经被别人Sign 过的Jar
如果不特殊处理,可能会遇到 Exception

JAR resources in JNLP file are not signed by same certificate

验证JAR 是不是已经被sign 可以用-verfiy这个命令

jarsigner -certs -verbose -verify yourtest.jar

通常解决的办法是把这个Sign过的JAR 写成单独的JNLP, 然后在自己的主JNLP中引用它

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+" codebase="http://localhost:8080/webstart/" href="signedjar.jnlp">
   <information>
      <title>Signed Jar</title>
      <vendor>ABC Company</vendor>
      <offline-allowed/>
   </information>
   <offline-allowed/>
    <resources>
      <jar href="signed.jar"/>
   </resources>
   <component-desc/>
</jnlp>

<resources>
      <j2se version="1.5+"/>
      <jar href="jaxbw.jar"/>
      <jar href="substance.jar"/>
      <jar href="jaxb-api.jar"/>
      <jar href="jaxb-impl.jar"/>
      <jar href="jaxb-xjc.jar"/>
      <jar href="jsr173_api.jar"/>
       <extension name="signedjar" href="signedjar.jnlp"/>
   </resources>