java - 有没有办法在沙箱中部署 java web start 应用程序而不会出现可怕的警告？

Question

我的java webstart在沙箱中运行，它不访问本地文件，任意网络文件，录音机，摄像头，它只需要有限的功能，例如计算，鼠标事件等。但是，当用户单击jnlp时文件时，会弹出一个窗口，询问用户是否要在没有签名的情况下运行该应用程序，并表示存在风险。

我想如果我的java web start在沙箱中，不需要提醒用户存在风险吗？我的 jnlp 文件没有标签，因此我没有请求所有权限。

Answer 1

即使是在受限环境中签名的应用程序也可能会利用错误；警告不应该被击败。相反，请采用 Security and Code Signing 中讨论的安全功能。 。特别是，

• 不要请求不必要的权限。

• 请签署您的 JAR；即使是自签名证书也可以检测篡改。