Java Plugin Framework, который будет загружаться только из запечатанных JARS

Question

Я ищу загрузить JAR во время выполнения, но хочу, чтобы загрузка не удалась, если JAR не подписаны и не запечатаны. Я знаю, что Java JCE имеет эту возможность при загрузке новых криптоалгоритмов. Есть ли какие-либо фреймворки плагинов уже поддерживают эту функциональность? В противном случае, что является лучшим подходом?

Answer 1

OSGi имеет четко определенную и логичную модель безопасности для загрузки подписанных jar-файлов (не знаю о запечатанных). Хотя OSGi - это гораздо больше, чем просто инфраструктура плагинов, вы обнаружите, что вам нужно много работы по рефакторингу.

Хорошо стоит усилий, хотя:)