Question

我正在通过JNLP部署Java applet。 Applet的功能按预期工作，我的问题在于运行时显示的安全警告。我已经广泛搜索了关于它们出现的时间和原因没有任何足够答案的答案，所以我想我试着在这里得到一些答案。

处所：我的Applet使用自签名证书进行签名，该证书也作为可信CA导入（显示“更安全的”警告）。我将使用Thawte或Verisign的真实证书进行制作，但现在这应该足够好了。无需外部权限，只能通过JNLP进行磁盘访问。

由于我希望能够使用FileSaveService和FileOpenService，因此我在JNLP文件的安全性部分中指定了j2ee-application-client-permissions标记。

Javascript用于调用applet中的公共函数。

现在发生这种情况：当applet被加载时，我得到一个安全提示，警告我这个Applet将无限制地访问系统。警告是具有蓝色信息显示的受信任类型，而不是黄色警告。为什么我会收到此警告？即使我坚持只使用JNLP库，这总会出现吗？这个警告是如何确定的，是通过扫描我的代码还是通过阅读我可以改变的一些设置？是否有允许运行的类列表而没有收到此警告？

一旦applet加载并且我尝试打开文件对话框，我再次收到提示，说应用程序已请求读/写权限。

我认为后来的警告是JNLP警告，因为它在我开始使用JNLP时首次出现。为什么我在启动时和使用过程中都会收到提示？我是否需要同时获得这两项服务？一旦我获得了合适的证书，我会得到这两个吗？

最重要的是，我想摆脱第一个警告，因为让我的applet以不受限制的访问方式运行看起来相当可怕（特别是因为这完全不是我的意图！）。是否有任何文件可以清除触发警告的内容以及如何处理警告？

编辑：使用Janela验证该文件没有错误。一切都按照预期发布，这是我想要了解的警告。

<script>
var attributes = {
    id:'id',
    codebase:'www.mydomain.com/jars/',
    width:1, 
    height:1, 
    name:"Name"
};
var parameters = {
    jnlp_href:"www.mydomain.com/jars/jnlp.jnlp"
}                       
    deployJava.runApplet(attributes, parameters, '1.6');
</script>

JNLP文件

<?xml version="1.0" encoding="UTF-8"?>
    <jnlp spec="1.0+" href="/jars/jnlp.jnlp">
    <information>
    <title>Title</title>
    <vendor>My Company</vendor>
    <description>Description</description>
    <description kind="short">Desc</description>
    <offline-allowed />
    </information>

    <resources>
    <j2se version="1.6+" />
    <jar href="ext1.jar" main="false" download="eager"/>
    <jar href="ext2.jar" main="false" download="eager" />
    <jar href="mainJar.jar" main="true" download="eager"/>
    </resources>
    <applet-desc 
    name="name"
    main-class="com.myCompany.applet.mainClass" 
    width="1"
    height="1">
    </applet-desc>
<security>
    <j2ee-application-client-permissions/>
</security>
 </jnlp>

Answer 1

您无需为小程序签名。如果您没有签名，则不会出现第一个警告。

http://docs.oracle.com/javase/tutorial/deployment/applet/security.html

澄清java applet警告

1 个答案: