javawebstart的客户端安全

Question

我正在使用JavaWebStart部署一个应用程序，但遇到了一个问题

完成部署后，我将用另一个jar包替换客户机缓存目录中的jar包，但应用程序运行后者jar。我已经在JNLP文件中配置了安全属性，并通过keytools对jar包进行了签名。我认为JWS应该检查jar包的合法性，并且在更改后不应该运行

JWS如何检查已更改的本地签名jar包