java - 在浏览器沙箱中运行时，签名的 Java 小程序是否可以访问 USB 外围设备？

Question

我已经实现了一个 Java 包，它具有操作通过 USB 连接到工作站的 POS 打印机和现金抽屉的功能。我还实现了一个小程序来利用这个包的功能，希望它能被 POS 网站调用。

当小程序从 Eclipse 中运行时，一切顺利。当小程序从浏览器中运行时，我的包似乎无法访问通过 USB 连接的外围设备。我从第三方 (JavaPOS) 代码中收到一条错误消息:

jpos.JposException: The device communications channel could not be opened, check the device and retry.

小程序使用自证书签名。我会发布一些代码，但错误是从隐藏在制造商特定驱动程序中的某个地方抛出的，该驱动程序用于正在使用的 POS 打印机。

我假设问题是，在浏览器沙箱中，小程序无法访问通过 USB 连接的外围设备。
会是这样吗？如果是这样，是否可以从已签名的 Applet 中访问 USB 外围设备？
如果小程序无法访问 USB 外围设备，网站如何调用可以访问的代码？

Answer 1

Do signed java applets have access to USB peripherals when run in the browser sandbox?

要解决这个特定问题(并避免以下评论中涉及的特定技术)，是的，签名的 Java 小程序可以访问 USB 外围设备。 “沙箱”是您在运行已签名的小程序时可以“突破”的能力。

但出于安全原因，简单地签署小程序并不会自动授予对沙箱外项目的访问权限。

PrivelegedAction 似乎是访问特权系统组件(例如打印机)的首选方法。 Oracle 在此处提供了有关这些特权操作的更多信息:http://docs.oracle.com/javase/7/docs/api/java/security/AccessController.html

此外，当从 Web 浏览器执行此类操作时，有几个注意事项，因为 Java 关心操作的来源。

public function writeFile() {
    ...
    FileWriter fw = new FileWriter(...);
    ...
}


public void init() {
    writeFile();
}

例如，如果您要使用 applet init( ) 方法，Signed Applet 通常 允许它。将其包装到 PrivilegedAction 中会更好，并且首先使用 AccessController.checkPermission(...) 检查权限将是理想的。

但是，FileWriter 在直接从 JavaScript(而不是从 init())调用时会被阻止:

var myapplet = document.getElementById('myapplet');
myapplet.writeFile(); // Blocked by Security Framework

为了避免这个问题，有些人选择使用 PrivelegedAction，但是如果该操作需要很长时间，您会注意到它会阻塞 UI，这在网页中是非常糟糕的做法(并且会使浏览器死锁)。

public void init() {
   ...
   AccessController.doPrivileged(new PrivilegedAction() {
      public Object run() {
         writeFile();
         return null;
      }
   });
   ...
}

此外，您的问题专门询问有关访问 USB 外围设备的问题，这通常是通过遍历人机接口(interface)设备来完成的。 HID 不是 Java 本身直接支持的东西(但是，在编写本文/JRE7 时)。所以是的，签名的小程序可以与您的 USB 外围设备通信，但是您需要使用某种形式的 Java native 接口(interface) (JNI) 才能正确地“访问”它们。 JNI 支持跨平台(即使用 JAR 分发 DLL 和 SO)可能是一团糟，所以...

大多数 Java 小程序所做的是访问本地安装的打印机并使用标准的 Java 打印库。这就是我们在 qz-print 项目中的做法，您可以在这里免费查看我们的源代码:https://github.com/qzindustries/qz-print/tree/master/qz-print/src/qz它使用由 init() 和 boolean 标志触发的线程来触发所有特权函数。