在不使用-storepass的情况下使用jarsign将提示您输入密钥库密码,这将破坏我们的自动构建(无需人工干预)

如果我们将jarsign与-storepass一起使用,则这将有效地将密码以明文形式记录在构建日志中。

是否有另一种无需使用命令行即​​可通过storepass的方法?

最佳答案

我写了一个脚本来调用jarsign。

因此,在构建日志中,我们仅看到包装器脚本。

Storepass通过管道传递给jarsign,因此在命令行上不可见(如@Perception所建议)。

关于java - 如何在不提供-storepass的情况下使用jarsign签名jar?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/10195708/

10-08 21:35