个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
经过大量阅读和测试后，我无法通过 codeBase 授予选项将所有权限授予 Intranet applet。此小程序需要完全权限，因为它必须访问 OCR 阅读器(也将图像文件写入硬盘)和其他此类外部设备的驱动程序库。
我已经配置了我的 java.policy 文件并添加了以下内容:
grant codebase "<a href="http://myIntranetServer/-" rel="noreferrer noopener nofollow">http://myIntranetServer/-</a>" {
permission java.security.AllPermission;
};
在控制台中重新加载策略文件，甚至重新启动浏览器后，我得到一个 java.security.AccessControlException:access denied for my many operations，包括读取“user.name”系统属性，这不是由默认。
为了调试，我也试过默认授予所有权限并且它有效，所以我的问题基本上与 de codeBase 选项有关。我正在运行带有 JRE1.6-u17 的 Windows 7 和 Linux 客户端，两者具有相同的行为。
有人能帮忙吗？
提前致谢
马德拉A
最佳答案
我不确定我是否正确理解了您最后的评论。当你陈述两个(对我而言)不同的事情时:
我认为后一种解释是正确的。
如果你只是调用 java 方法(通过 liveconnect)，它不做任何与安全相关的事情，一切都很好。您可以直接在您的 javascript 代码中执行(假设小程序带有 id="myapplet")myapplet.safeMethod();。
从 javascript 调用 java 方法的主要问题是调用 java 方法的主要问题是调用似乎在 JVM 中的不同上下文中运行，然后是 applet 本身。因此被视为非特权代码，您会得到 AccessControlException。虽然例如就像在我的其他答案中一样，由小程序本身执行的方法获得正确的权限并执行。
现在，如果您阅读此 LiveConnect Support in the New Java™ Plug-In Technology在 2.8 Security Model of JavaScript-to-Java Calls 部分太阳状态
When a JavaScript-to-Java call is made, the JavaScript code is modeled as though it were coming from an untrusted applet whose code origin is the document base (i.e., the URL of the directory containing the document).
我这样理解:如果小程序和 javascript 来自同一站点，则 javascript-to-java 调用应该以与小程序本身相同的权限运行。在我们的例子中，这意味着我们在 grant 中设置的任何权利。
但这只适用于我的 Opera。 FF 和 IE6 都抛出 AccessControlException。但它可能仍然适用于所有浏览器。
下面的代码有两个方法userName2()和userName()。 userName2() 所有浏览器中的 WFM。 userName() 仅适用于 Opera。通过按 html 页面上的按钮进行检查。
如您所见，userName2() 不能像这样用于实际用例(只能调用一次)。但是您可以查看其他人在遇到类似问题时提出的解决方案，并相应地扩展 userName2()
此外，您可能会考虑我没有尝试过的东西。所有从 javascript 到 java 的调用都不做任何与安全相关的事情，只是(如果需要)传递数据并立即返回。然后小程序执行实际工作(如上面显示的链接)。然后当完成时，小程序可以通过 JSObject (plugin.jar)
测试应用程序.java
import java.applet.Applet;
import java.awt.*;
import java.security.AccessControlException;
public class TestApp extends Applet {
Label output = new Label("What is the value of user.name?");
String userName;
Thread access = new Thread() {
@Override
public void run() {
try {
userName = System.getProperty("user.name");
} catch (AccessControlException e) {
userName = "Oops, failed in thread. No read permissions!";
}
}
};
public void init() {
setLayout(new BorderLayout());
add(BorderLayout.CENTER, output);
}
public String userName2() throws InterruptedException {
access.start();
access.join();
output.setText(userName);
return userName;
}
public String userName() {
String userName = "Oops, failed in liveconnect-context. No read permissions!";
try {
userName = System.getProperty("user.name");
} catch (AccessControlException e) {
e.printStackTrace();
}
output.setText(userName);
return userName;
}
}
测试.html
<html><head><title>test</title></head><body>
<applet id="myapplet" code="TestApp" width="350px" height="80px"></applet><br>
<input type="button" value="liveconnect version" onclick="javascript:alert(myapplet.userName());"><br>
<input type="button" value="hacky thread version" onclick="javascript:alert(myapplet.userName2());">
</body></html>
策略:.java.policy(在 C:/Documents and Settings/[USERNAME]/中手动创建，请注意前导 。)
grant codeBase "http://[domain].xxx/-" {
permission java.util.PropertyPermission "user.name", "read";
};
关于java - 无法为 Intranet 小程序配置 AllPermission。谁能帮忙？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1751412/
27
4
0
我是 C 语言新手，我编写了这个 C 程序，让用户输入一年中的某一天，作为返回，程序将输出月份以及该月的哪一天。该程序运行良好，但我现在想简化该程序。我知道我需要一个循环，但我不知道如何去做。这是程序
我一直在努力找出我的代码有什么问题。这个想法是创建一个小的画图程序，并有红色、绿色、蓝色和清除按钮。我有我能想到的一切让它工作，但无法弄清楚代码有什么问题。程序打开，然后立即关闭。 import ja
我想安装screen，但是接下来我应该做什么？ $ brew search screen imgur-screenshot screen
我有一个在服务器端工作的 UDP 套接字应用程序。为了测试服务器端，我编写了一个简单的 python 客户端程序，它发送消息“hello world how are you”。服务器随后应接收消息，将
我有一个 shell 脚本，它运行一个 Python 程序来预处理一些数据，然后运行一个 R 程序来执行一些长时间运行的任务。我正在学习使用 Docker 并且我一直在运行 FROM r-base:l
在 Linux 中。我有一个 c 程序，它读取一个 2048 字节的文本文件作为输入。我想从 Python 脚本启动 c 程序。我希望 Python 脚本将文本字符串作为参数传递给 c 程序，而不是将
前言 最近开始整理笔记里的库存草稿，本文是 23 年 5 月创建的了（因为中途转移到 onedrive，可能还不止） 网页调起电脑程序是经常用到的场景，比如百度网盘下载，加入 QQ 群之类的 我
对于一个类，我被要求编写一个 VHDL 程序，该程序接受两个整数输入 A 和 B，并用 A+B 替换 A，用 A-B 替换 B。我编写了以下程序和测试平台。它完成了实现和行为语法检查，但它不会模拟。尽
module Algorithm where import System.Random import Data.Maybe import Data.List type Atom = String ty
我想找到两个以上数字的最小公倍数 求给定N个数的最小公倍数的C++程序 最佳答案 int lcm(int a, int b) { return (a/gcd(a,b))*b; } 对于gcd，请查看
这个程序有错误。谁能解决这个问题？ Error is :TempRecord already defines a member called 'this' with the same paramete
当我运行下面的程序时，我在 str1 和 str2 中得到了垃圾值。所以 #include #include #include using namespace std; int main() {
这是我的作业: 一对刚出生的兔子(一公一母)被放在田里。兔子在一个月大时可以交配，因此在第二个月的月底，每对兔子都会生出两对新兔子，然后死去。 注:在第0个月，有0对兔子。第 1 个月，有 1 对兔子
我编写了一个程序，通过对字母使用 switch 命令将十进制字符串转换为十六进制，但是如果我使用 char，该程序无法正常工作!没有 switch 我无法处理 9 以上的数字。我希望你能理解我，因为我
我是 C++ 新手(虽然我有一些 C 语言经验)和 MySQL，我正在尝试制作一个从 MySQL 读取数据库的程序，我一直在关注这个 tutorial但当我尝试“构建”解决方案时出现错误。 (我正在使
仍然是一个初学者，只是尝试使用 swift 中的一些基本函数。 有人能告诉我这段代码有什么问题吗？ import UIKit var guessInt: Int var randomNum = arc
我正在用 C++11 编写一个函数，它采用 constant1 + constant2 形式的表达式并将它们折叠起来。 constant1 和 constant2 存储在 std::string 中，
我用 C++ 编写了这段代码，使用运算符重载对 2 个矩阵进行加法和乘法运算。当我执行代码时，它会在第 57 行和第 59 行产生错误，非法结构操作(两行都出现相同的错误)。请解释我的错误。提前致谢:
我是 C++ 的初学者，我想编写一个简单的程序来交换字符串中的两个字符。 例如；我们输入这个字符串:“EXAMPLE”，我们给它交换这两个字符:“E”和“A”，输出应该类似于“AXEMPLA”。 我在
我需要以下代码的帮助: 声明 3 个 double 类型变量，每个代表三角形的三个边中的一个。 提示用户为第一面输入一个值，然后 将用户的输入设置为您创建的代表三角形第一条边的变量。 将最后 2 个步
我是一名优秀的程序员,十分优秀！