java - 同一代码库中具有小程序类的 AccessControlException

Question

我有三个类，一个称为 Capture、AppletLogging 和 AbstractJLabel。我已在 %USERPROFILE%/.java.policy 文件中设置以下权限:

grant codeBase "file:/C:/project/abc/target/test-classes/-" {
  permission java.util.logging.LoggingPermission "control";
};

所有类都位于上述授权的代码库中。当 Capture 调用 AppletLogging 中的静态方法时，一切正常。当 AbstractJLabel 在 AppletLogging 中调用相同的静态方法时，我得到

java.security.AccessControlException: access denied (java.util.logging.LoggingPermission control)

这在 Sun java 插件版本 6 update 35 中运行。有人有解释吗？即使我对 grant codeBase block 执行以下所有操作，我也会收到相同的错误:

  permission java.security.AllPermission;

请注意，Capture 和 AbstractJLabel 从静态 block 调用静态方法。

Answer 1

事实证明，我面临的问题是因为每当我收到 AccessControlException 时，正在运行的线程都是从 Javascript 调用的。让我解释一下，在托管小程序的页面上，我有一个对小程序标签的引用。可以从引用 applet 标签的 Javascript 变量调用 Java applet 类上的公共(public)实例方法。在这种情况下，线程即使正在运行小程序(或包含主小程序类的 jar)中的代码，也不会继承小程序代码库的权限，因为调用来自外部。解决方案是调用 AccessController.doPrivileged 内需要权限的 java 代码。