java.security.AccessControlException：訪問被拒絕（“ java.lang.RuntimePermission”“ loadLibrary.jpcap”）

Question

我的學校項目有一個jpcap類的應用程序，嘗試運行jar文件時遇到以下異常：

java.lang.ExceptionInInitializerError
...
Caused by: java.security.AccessControlException: access denied ("java.lang.RuntimePermission" "loadLibrary.jpcap")
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at sun.plugin2.applet.FXAppletSecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkLink(Unknown Source)
at java.lang.Runtime.loadLibrary0(Unknown Source)
at java.lang.System.loadLibrary(Unknown Source)
at jpcap.JpcapCaptor.<clinit>(JpcapCaptor.java:251)
... 12 more

有什么辦法可以允許我的代碼而無需添加：

grant { permission java.security.AllPermission; };

到jre location \\ lib \\ security \\ java.policy？

Answer 1

對於所有有同樣問題的人：

1. 首先，您必須將MANIFEST.MF文件添加到小程序。 檢查： 向Maven的jar清單中添加屬性的最簡單方法，用於對清單文件進行簽名並將其添加到applet的方法。 確保在applet參數配置中未覆蓋此配置 。

2. Java 8+需要簽名的小程序，因此您必須對小程序進行簽名。 如果您在開發環境中，則必須對小程序進行自簽名並將此證書添加到Java控制面板中。 有關在Java Runtime中將自簽名證書添加到受信任證書列表的方法，請參見此內容 。

3. 即使在那之后，仍有一些代碼只能與PrivilegedActions一起運行。 查看此答案： https : //stackoverflow.com/a/1730904/2692914 。

無論如何，這就是我這樣做的方式，我已經使用了以Maven構建的Minimal Java Applet作為基礎項目 。

MANIFEST.MF

Manifest-Version: 1.0
Application-Name: One Applet
Codebase: *
Permissions: all-permissions
Application-Library-Allowable-Codebase: *
Caller-Allowable-Codebase: *
Trusted-Only: false
Trusted-Library: false

的pom.xml

<build>
<plugins>
...
<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-assembly-plugin</artifactId>
    <configuration>
        <descriptorRefs>
            <descriptorRef>jar-with-dependencies</descriptorRef>
        </descriptorRefs>
        <archive>
            <index>true</index>
            <manifestFile>${project.basedir}/MANIFEST.MF</manifestFile>
            <manifest>
                <addDefaultImplementationEntries>true</addDefaultImplementationEntries>
            </manifest>
        </archive>
    </configuration>
    <executions>
        <execution>
            <id>make-assembly</id>
            <phase>package</phase>
            <goals>
                <goal>attached</goal>
            </goals>
        </execution>
    </executions>
</plugin>
<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-jarsigner-plugin</artifactId>
    <version>1.2</version>
    <configuration>
        <keystore>src/main/resources/minimal-keystore.jks</keystore>
        <alias>minimal</alias>
        <storepass>abcd1234</storepass>
        <keypass>abcd1234</keypass>
    </configuration>
    <executions>
        <execution>
            <id>sign</id>
            <goals>
                <goal>sign</goal>
            </goals>
        </execution>
        <execution>
            <id>verify</id>
            <goals>
                <goal>verify</goal>
            </goals>
        </execution>
    </executions>
</plugin>
...
</plugins>
</build>

minimal.cer

keytool -export -keystore minimal-keystore.jks -alias minimal -file minimal.cer

SomeClass.java

try {
    AccessController.doPrivileged(new PrivilegedAction() {
        public Object run() {
            try {
                for (String dll : dlls) {
                    String dllPath = basePath + dll;
                    System.out.println("Cargando: " + dllPath);
                    System.load(dllPath);
                }
                return null;
            } catch (Exception e) {
                e.printStackTrace();
                throw e;
            }
        }
    });
} catch (Exception e) {
    e.printStackTrace();
    throw e;
}

好吧，就是這樣！