我们决定按照 this 对我们的 JNLP 文件进行签名神谕指南。由于我们有不同的 JNLP，我们采用了第二种方法(使用 JNLP 模板签署 JAR 文件)。

这是我们提取到模板中的代码:

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+" codebase="*" href="*">
  <information>
    <title>*</title>
    <vendor>My vendor</vendor>
    <description>My description</description>
    <icon href="splash.jpg" kind="splash" width="700" height="400" size="115258"/>
    <offline-allowed />
    <shortcut>
      <menu submenu="My submenu"/>
    </shortcut>
  </information>

  <security>
    <all-permissions/>
  </security>

  <resources locale="en es ja">
    <j2se version="1.6+" initial-heap-size="128m" max-heap-size="384m" href="http://java.sun.com/products/autodl/j2se"/>
    <jar href="myjar.jar" main="true" download="lazy" part="core" size="*"/>
    <jar href="lib/commons-lang-2.6.jar" download="lazy" part="commons" size="297085"/>
    ...
    <jar href="lib/trident-6.0.jar" download="lazy" part="core" size="114496"/>
    <property name="jnlp.myProperty" value="*"/>
    <property name="log4j.configuration" value="*"/>
  </resources>

  <application-desc main-class="com.mycom.myapp.MyClass">
  </application-desc>
</jnlp>

...这是我们实际使用的 JNLP 之一:

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+" codebase="http://mylocation.mycom.com/jnlp/myapp/" href="myapp.jnlp">
  <information>
    <title>My App - Production version</title>
    <vendor>My vendor</vendor>
    <description>My description</description>
    <icon href="splash.jpg" kind="splash" width="700" height="400" size="115258"/>
    <offline-allowed />
    <shortcut>
      <menu submenu="My submenu"/>
    </shortcut>
  </information>

  <security>
    <all-permissions/>
  </security>

  <resources locale="en es ja">
    <j2se version="1.6+" initial-heap-size="128m" max-heap-size="384m" href="http://java.sun.com/products/autodl/j2se"/>
    <jar href="myjar.jar" main="true" download="lazy" part="core" size="4189501"/>
    <jar href="lib/commons-lang-2.6.jar" download="lazy" part="commons" size="297085"/>
    ...
    <jar href="lib/trident-6.0.jar" download="lazy" part="core" size="114496"/>
    <property name="jnlp.myProperty" value="http://mylocation.mycom.com/jnlp/myapp/MyApp.properties"/>
    <property name="log4j.configuration" value="http://mylocation.mycom.com/jnlp/myapp/log4j.xml"/>
  </resources>

  <application-desc main-class="com.mycom.myapp.MyClass">
  </application-desc>
</jnlp>

请注意，我将通配符 (*) 用于:

1. 标签jnlp中的codebase属性
2. 标签jnlp中的href属性
3. 标题标签内的内容
4. jar 标签中的属性大小
5. 两个属性的值

我将模板放在适当的 JNLP-INF 文件夹中(也有适当的名称)，然后我们签署了 JAR。但是，我们不断收到带有以下消息的 JNLPSigningException:

Failed to validate signing of launch file. The signed version does not match the downloaded version.

有谁知道我错过了什么吗？

最佳答案

我遇到了同样的问题，但事实证明我的 src/JNLP-INF/APPLICATION.JNLP签名中包含的文件 .jar文件(用作签名的 jnlp 文件)不同于 application.jnlp在 <applet> 中定义的 Web 应用程序中使用的文件标签。一旦我让它们相同，错误就消失了。

注意在 .jar 中使用签名的 JNLP 文件文件，文件需要准确命名 JNLP-INF/APPLICATION.JNLP因为它用作模板以匹配在应用程序中调用的 jnlp:

• Signed JNLP Files

关于java - 启动由模板签名的 JNLP 时继续获取 "JNLPSigningException [Failed to validate signing of launch file]"，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19528656/