DAT Java / Kotlin Bibliothèque

GitHub Maven Central

Installation

xml

kts

Démarrage rapide

Ce flux complet récupère les certificats depuis le CMS, crée un DAT contenant des données JSON et le vérifie.

kts

Étape par étape

1. Se connecter au CMS

Un service d’émission utilise un token donnant accès aux certificats complets. Une synchronisation immédiate au démarrage évite toute émission avant la disponibilité des certificats.

kts

2. Émettre un DAT

Cet exemple place le JSON public dans plain et les informations utilisateur protégées, également en JSON, dans secure.

kts

3. Vérifier un DAT

parse vérifie l’expiration et la signature, puis déchiffre secure. N’utilisez qu’un payload renvoyé après une vérification réussie.

kts

Fonctions principales

Fonction	Rôle
`syncOrThrow()`	Synchronise immédiatement les certificats et signale l’échec.
`issue(plain, secure)`	Crée un DAT et renvoie un DatResult.
`parse(dat)`	Vérifie un DAT et renvoie un Payload.
`lastError()`	Renvoie la dernière erreur de synchronisation en arrière-plan.

Zones de données

plain: bytes signés mais non chiffrés.
secure: bytes chiffrés.
payload: ne lui faites confiance qu’après la réussite de parse.

Autres options que JSON

Les exemples utilisent le format JSON courant. Pour accélérer le traitement, les données binaires peuvent éviter la sérialisation et l’analyse JSON tout en réduisant la taille des données.

Stockez les valeurs simples sous forme de texte, ou placez des données structurées dans des formats binaires comme Protobuf ou MessagePack dans plain et secure.

kts

La surcharge ByteArray stocke et récupère directement les bytes sans format supplémentaire.

Services verify-only

Un service qui n’émet pas de DAT utilise l’option verify-only et un token verify-only, et appelle uniquement parse.

Arrêt et erreurs

DatCmsManager implémente AutoCloseable ; fermez-le avec use ou close().

Utilisez les codes d’erreur et classifications de retry plutôt que les messages d’erreur.