java - 应用小程序的安全策略

Question

我编写了一个小程序文件来从本地计算机读取文本文件。我已将该小程序嵌入到 HTML 文件中。运行 HTML 文件时，错误显示如下:

access denied (java.io.FilePermission d:\test.txt)

然后我编写了一个策略文件并将其放置在 jre/lib/security/ 中。现在它也显示相同的错误。我应该使用策略文件注册该小程序，还是需要执行任何其他步骤？请清楚地解释一下如何解决这个问题。

Answer 1

Should I register that applet with policy file,..

没有。

.. or do I need to do any other steps?

不要使用策略文件来执行这些操作，而是对小程序进行数字签名。这是为通过互联网部署的小程序获取访问文件权限的唯一实用方法。 (如果它不是从网页部署的，那么问题将是“那么为什么它是一个小程序？”)请参阅Signing and Verifying JAR Files了解更多详情。

当然，如果您可以在 Plug-In 2 JRE 中进行部署，则小程序可以被沙箱化，并且用户仍然可以从本地文件系统打开资源。