Cosa sono i firmatari di una classe in Java?

Question

La classe Class<?> ha un metodo public Object[] getSigners() il cui JavaDoc non è così utile per spiegare cosa fa il metodo; chiamandolo su un paio di classi restituito nulla per me.

Google ha restituito solo informazioni sulle eccezioni di sicurezza, che non hanno menzionato i firmatari di una classe; Ho visto lì su queste eccezioni che si verificano quando le stesse classi vengono caricate da più giare.

Che cosa rappresenta esattamente il firmatario di una classe Java? È un identificatore univoco fornito dalla JVM o da uno strumento quando viene firmato un Jar?

C'è tag per firmatario su StackOverflow ma è vuota ...

Answer 1

Quando si firma un file .jar in Java, il Toolsigner passa attraverso di esso e in modo ricorsivo firmare ogni file nella .jar. Tuttavia, questo non è limitato a un solo firmatario in quanto è possibile firmare un file con molti certificati diversi. Quando si verifica che un file sia firmato dal firmatario corretto, è possibile chiamare il metodo getSigners() per restituire un elenco di tutti i firmatari che hanno firmato tale classe.