在不使用-storepass的情况下使用jarsign将提示您输入密钥库密码,这将破坏我们的自动构建(无需人工干预)
如果我们将jarsign与-storepass一起使用,则这将有效地将密码以明文形式记录在构建日志中。
是否有另一种无需使用命令行即可通过storepass的方法?
最佳答案
我写了一个脚本来调用jarsign。
因此,在构建日志中,我们仅看到包装器脚本。
Storepass通过管道传递给jarsign,因此在命令行上不可见(如@Perception所建议)。
关于java - 如何在不提供-storepass的情况下使用jarsign签名jar?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/10195708/