java - 一旦java通过认证，如何禁止网站要求对其进行认证(更新后)

Question

在 Internet Explorer 中，每当站点打开 applet 时，它都会使用 java.如果 java 未经过认证，该站点会要求对其进行认证。问题是每当 java 更新时，该站点都会要求再次验证它。有没有什么办法可以让java只认证一次，如果java更新了就不需要再次认证了。

Answer 1

如果您希望永久处理未签名的代码警告，则必须对代码进行签名，这很不幸，但如果有一个好的方法来绕过警告，那么代码签名系统将不安全。

只有 3 种方法可以避免可信代码警告:

• 用户接受用于签署应用程序的证书，并选中始终信任来自此发布者的内容复选框。然后，下次权限将自动授予该应用程序(直到证书过期或从受信任的 key 存储中删除)。[这似乎无法在 Java 更新中幸存下来]

• 可以手动将证书导入到 JRE 受信任的证书存储中。要使用 Java 控制面板导入证书，请在安全选项卡上单击证书，然后单击受信任的证书。要从命令行将证书导入到证书存储区，请使用 keytool 实用程序(位于 JRE 的 bin 文件夹中)。

• 授予位于 ${user.home}/.java.policy 的 Java 策略文件中的 AllPermissions，或指向 $(JRE_HOME)/lib/security/java 中具有 AllPermissions 的任何 Java 策略文件。安全文件。权限可以授予所有应用程序或仅限于特定 URL。有关 .java.policy 的更多详细信息，请参阅默认策略实现和策略文件语法。

Source