教程：对代码进行签名并授予权限

本教程演示如何使用keytool、jarsigner、Policy Tool和jar将文件放入JAR（Java存档）文件中，以便后续由jarsigner工具签名。

本教程分为两个部分。首先，您将创建和部署一个应用程序。其次，您将扮演一个已签名应用程序的接收者。

以下是创建和部署应用程序的步骤：

注意：  为了方便起见，您假装是一个名为Susan Jones的用户/开发人员。在生成密钥时，您需要定义Susan Jones。

• 将组成应用程序的Java类文件放入JAR文件中
• 对JAR文件进行签名
• 导出与用于签署JAR文件的私钥相对应的公钥证书

以下是向应用程序授予权限的步骤：

注意：  为了方便起见，您假装是一个名为Ray的用户。

• 您将看到当安全管理器运行时，已签名的应用程序通常无法读取文件。
• 使用keytool将证书导入Ray的密钥库中，其别名为susan
• 使用Policy Tool在Ray的策略文件中创建一个条目，以允许由susan签名的代码读取指定的文件。
• 最后，您将看到在安全管理器下运行的应用程序现在可以读取该文件，因为它被授予了相应的权限。

有关数字签名、证书、密钥库和工具的更多信息，请参阅API和工具用于安全代码和文件交换教程。

以下是步骤：

• 代码签名者的步骤
• 代码接收者的步骤