签名java applet

Question

我正在创建一个与未签名的applet的套接字连接到另一个主机，我得到java.security.AccessControlException：访问被拒绝

如果我使用“self-cert”或“CA cert”对此applet进行签名，applet是否获得了创建与其他主机（不是从中下载的同一主机）的套接字连接的权限，并且如果是，则会弹出安全消息是否已通过CA认证？

谢谢

Answer 1

如果您不对applet进行签名，则不会以任何方式执行访问本地资源的代码。

如果您使用自我证书对applet进行签名，则最终用户只会收到一条警告消息，要求获得权限。 但是，您仍然需要将调用包装在AccessController#doPrivileged() 。

public void init() {
    AccessController.doPrivileged(new PrivilegedAction<Object> {
        @Override public Object run() {
            // Put your original init() here.
            return null;
        }
    });
}

如果您使用$$$ - cert对applet进行签名，则最终用户将不会收到警告消息。

Answer 2

您应该看到证书的适当对话框，除非禁用或始终接受证书。 只有在用户同意的情况下，才能获得具有完全权限的代码。

更好的方法是坚持只连接到同源主机。