为什么有些API(如JCE、JSSE等)通过单例映射提供其可配置属性?

例如:

Security.setProperty("ocsp.enable", "true");

只有当 CertPathValidator 使用。我看到两种蓄水方式:

• 再次是singleton,但每个属性都有getter和setter
• 包含与当前上下文相关的属性的对象: CertPathValidator.setValidatorProperties(..) (它已经为 PKIXParameters ,这是一个很好的开始,但不包括所有内容)

一些原因可能是:

• 从命令行设置属性——在上面建议的类中,从命令行到默认值的简单转换是很简单的。
• 允许不同提供程序提供其他自定义属性-它们可以 public Map getProviderProperties() ,甚至 public Object .. 铸造。

我很好奇,因为这些属性并不总是在最显眼的地方,而不是在使用API时看到它们,你必须在得到它们之前(如果幸运的话)浏览几十个谷歌结果。因为——首先——你并不总是知道你到底在找什么。

我刚才观察到的另一个致命缺点是,这不是线程安全的。例如,如果两个线程希望通过OCSP检查吊销,则必须设置 ocsp.responderURL 财产。可能会覆盖彼此的设置。