签署代码（例如 jar）有什么意义？

当每个人都可以使用 jarsigner 来签名你的代码（就像 Java 的 jar 一样）有什么意义呢？ 它如何提供安全性？

对 JAR 文件进行签名的目的是验证它没有被篡改。一旦对 jar 文件进行签名，您就可以验证该文件是否未被其他人修改。这可确保该文件源自最初签名的人。如果有人在中间修改了文件，签名验证过程将失败。你可以检查一下本文 http://en.wikipedia.org/wiki/Digital_signature有关如何操作的更多详细信息公钥密码学 http://en.wikipedia.org/wiki/Public-key_cryptography可用于执行数字签名。