Continua a ricevere "JNLPSigningException [Impossibile confermare la firma del file di avvio]" all'avvio di un JNLP firmato dal modello

Question

Abbiamo deciso di firmare i nostri file JNLP seguendo la guida oracle this. Dal momento che abbiamo JNLP diversi, abbiamo optato per il secondo approccio (firma di un file JAR con un modello JNLP).

Ecco il codice abbiamo estratto nel modello:

<?xml version="1.0" encoding="UTF-8"?> 
<jnlp spec="1.0+" codebase="*" href="*"> 
    <information> 
    <title>*</title> 
    <vendor>My vendor</vendor> 
    <description>My description</description> 
    <icon href="splash.jpg" kind="splash" width="700" height="400" size="115258"/> 
    <offline-allowed /> 
    <shortcut> 
     <menu submenu="My submenu"/> 
    </shortcut> 
    </information> 

    <security> 
    <all-permissions/> 
    </security> 

    <resources locale="en es ja"> 
    <j2se version="1.6+" initial-heap-size="128m" max-heap-size="384m" href="http://java.sun.com/products/autodl/j2se"/> 
    <jar href="myjar.jar" main="true" download="lazy" part="core" size="*"/> 
    <jar href="lib/commons-lang-2.6.jar" download="lazy" part="commons" size="297085"/> 
    ... 
    <jar href="lib/trident-6.0.jar" download="lazy" part="core" size="114496"/> 
    <property name="jnlp.myProperty" value="*"/> 
    <property name="log4j.configuration" value="*"/> 
    </resources> 

    <application-desc main-class="com.mycom.myapp.MyClass"> 
    </application-desc> 
</jnlp> 

... ed ecco una delle JNLPs in realtà stiamo utilizzando:

<?xml version="1.0" encoding="UTF-8"?> 
<jnlp spec="1.0+" codebase="http://mylocation.mycom.com/jnlp/myapp/" href="myapp.jnlp"> 
    <information> 
    <title>My App - Production version</title> 
    <vendor>My vendor</vendor> 
    <description>My description</description> 
    <icon href="splash.jpg" kind="splash" width="700" height="400" size="115258"/> 
    <offline-allowed /> 
    <shortcut> 
     <menu submenu="My submenu"/> 
    </shortcut> 
    </information> 

    <security> 
    <all-permissions/> 
    </security> 

    <resources locale="en es ja"> 
    <j2se version="1.6+" initial-heap-size="128m" max-heap-size="384m" href="http://java.sun.com/products/autodl/j2se"/> 
    <jar href="myjar.jar" main="true" download="lazy" part="core" size="4189501"/> 
    <jar href="lib/commons-lang-2.6.jar" download="lazy" part="commons" size="297085"/> 
    ... 
    <jar href="lib/trident-6.0.jar" download="lazy" part="core" size="114496"/> 
    <property name="jnlp.myProperty" value="http://mylocation.mycom.com/jnlp/myapp/MyApp.properties"/> 
    <property name="log4j.configuration" value="http://mylocation.mycom.com/jnlp/myapp/log4j.xml"/> 
    </resources> 

    <application-desc main-class="com.mycom.myapp.MyClass"> 
    </application-desc> 
</jnlp> 

avviso che ho usato il jolly (*) per:

1. L'attributo codebase nel tag jnlp
2. L'attributo href in tag jnlp
3. contenuto all'interno tag title
4. dimensioni attributo nel tag vaso
5. il valore dei due immobili

ho messo il modello all'interno della cartella appropriata JNLP-INF (con l'appropriato nome pure) e dopo abbiamo firmato il JAR. Tuttavia, continuiamo a ricevere JNLPSigningException con il seguente messaggio:

Impossibile convalidare la firma del file di avvio. La versione firmata non corrisponde alla versione scaricata.

Qualcuno ha un'idea di cosa mi manca?

Answer 1

Credo che non sia soddisfatto del carattere jolly nel tag. Mi sono imbattuto in questa esatta situazione. A scopo di test, ho rimosso il carattere jolly e bloccato l'altro valore. ha funzionato bene - ma è una soluzione inaccettabile dal momento che è l'intero punto della proprietà!

Answer 2

Ho avuto questo stesso problema, ma si è scoperto che il mio file src/JNLP-INF/APPLICATION.JNLP incluso nel .jar file firmato (usato come un file JNLP firmato) era diverso rispetto al file application.jnlp utilizzato nel web application definito nelle <applet> tag. Una volta che li ho fatti uguali, l'errore è andato via.

Parola di cautela utilizzando i file JNLP firmati all'interno del file .jar, il file deve essere chiamato esattamente JNLP-INF/APPLICATION.JNLP come viene utilizzato come modello per abbinare il jnlp essere chiamato all'interno dell'applicazione:

• Signed JNLP Files

Answer 3

Ho riscontrato questo problema su Java 1.7.0_45 in una guerra autofirmata, la soluzione era rimuovere le proprietà senza jnlp. prefisso. Nel tuo caso provare a rimuovere:

<property name="log4j.configuration" value="http://mylocation.mycom.com/jnlp/myapp/log4j.xml"/> 

Answer 4

Come una punta di debug, ho trovato che javaws esecuzione -verbose e l'URL del file JNLP, dalla riga di comando, fornisce dettagli aggiuntivi nella scheda Console.