Configuración

Si la aplicación debe ejecutarse en el gestor de seguridad de Java, debe otorgar permisos adicionales actualizando un archivo de política o especificando un archivo de política adicional o diferente en tiempo de ejecución.

El SDK necesita los siguientes permisos:

• Requerido por Jersey:

  
  permission java.lang.RuntimePermission "getClassLoader";
  permission java.lang.reflect.ReflectPermission "suppressAccessChecks";
  permission java.lang.RuntimePermission "accessDeclaredMembers";
  permission java.util.PropertyPermission "*", "read,write";
  permission java.lang.RuntimePermission "setFactory";

• Requerido por el SDK para sobrescribir las cabeceras reservadas:

  permission java.util.PropertyPermission "sun.net.http.allowRestrictedHeaders", "write";

• Requerido por el SDK para abrir conexiones de socket:

  permission java.net.SocketPermission "*", "connect";

Para incluir otro archivo de política, además del archivo de política por defecto de Java Runtime Environment, inicie Java Virtual Machine con:

java -Djava.security.manager -Djava.security.policy=</path/to/other_policy>

Para sustituir el archivo de política por defecto, inicie Java Virtual Machine con:

java -Djava.security.manager -Djava.security.policy==</path/to/other_policy>

A partir de la versión 2.0.0, el SDK para Java soporta el uso de ApacheConnectorProvider de Jersey en lugar del valor por defecto HttpUrlConnectorProvider de Jersey para permitir que HttpClient de Apache realice llamadas de servicio de OCI.

ObjectStorageClient nonBufferingObjectStorageClient = ObjectStorageClient
        .builder()
        .clientConfigurator(builder -> {
            builder.property(JerseyClientProperties.USE_APACHE_CONNECTOR, false);
        })
        // ...
        .build(provider);

Si necesita conformidad de FIPS, debe descargar y utilizar una versión certificada por FIPS. El SDK soporta bc-fips 1.0.2 y bcpkix-fips 1.0.3. Puede descargarlos en: https://www.bouncycastle.org/fips-java/

Para obtener ayuda sobre la instalación y configuración de Bouncy Castle FIPS, consulte "BC FIPS Documentation" en las guías de usuario y la política de seguridad de la documentación de Bouncy Castle.

Dependencias autogestionadas

Si usted mismo gestiona dependencias:

1. Elimine los archivos jar de Bouncy Castle que no sean FIPS de la classpath:
   1. bcprov-jdk15on-1.60.jar
   2. bcpkix-jdk15on-1.60.jar
2. Agregue los archivos jar de Bouncy Castle FIPS a la classpath:
   1. bc-fips-1.0.2.jar
   2. bcpkix-fips-1.0.3.jar

Dependencias gestionadas por Maven

Si utiliza Maven para gestionar sus dependencias:

El SDK para Java se agrupa con Jersey, pero también puede utilizar su propia implantación de JAX-RS.

El registro en el SDK se realiza mediante SLF4J. SLF4J es una abstracción del registro que permite el uso de una biblioteca de registro proporcionado por el usuario (p. ej., log4j). Para obtener más información, consulte el manual de SLF4J.

A continuación se muestra un ejemplo que permite el registro básico en la salida estándar. Se pueden configurar opciones de registro más avanzadas mediante el enlace de log4j.

1. Descargue el archivo jar de enlace simple de SLF4J: SLF4J Simple Binding
2. Agregue el archivo jar a la classpath (p. ej., agréguelo al directorio /third-party/lib de la descarga de SDK)
3. Agregue el siguiente argumento de VM para activar el registro de nivel de depuración (por defecto, se utiliza el nivel de información): -Dorg.slf4j.simpleLogger.defaultLogLevel=debug