Java Plugin Framework qui ne chargera qu'à partir de JARS scellés

Question

Je cherche à charger un fichier JAR au moment de l'exécution, mais je veux que le chargement échoue si les fichiers JAR ne sont ni signés ni scellés. Je sais que Java JCE a cette capacité lors du chargement de nouveaux algorithmes crypto. Est-ce que l'un des frameworks de plugin supporte déjà cette fonctionnalité? Sinon, quelle est la meilleure approche?

Answer 1

OSGi dispose d'un modèle de sécurité bien défini et logique pour le chargement de bocaux signés (sans garantie d'étanchéité). Bien que OSGi soit bien plus qu'un simple framework de plugin, vous aurez besoin de beaucoup de travail de refactoring.

Ça vaut vraiment la peine :) :)