Question

我正在开发一个需要访问用户系统上的文件的JavaFX应用程序。我知道我的应用程序必须先签名才能获得此类访问权限，因此我签署了我的应用程序。但该应用仍然会抛出java.security.AccessControlException

- 申请

public class TestApp extends Application
{
    /**
    * @param args the command line arguments
    */
    public static void main(String[] args) 
    {
         launch(args);
    }

    @Override
    public void start(Stage primaryStage) 
    {
         primaryStage.setTitle("Hello World!"); 
         StackPane root = new StackPane();
         primaryStage.setScene(new Scene(root, 300, 250));
         primaryStage.show();
    }

    public void callJSFunc(JSObject func) 
    {
         File fleExample = new File("F:/myfile.xml");
         func.call("call", fleExample.exists());
    }
}

然后我继续签署应用程序

keytool -genkey -keystore myKeyStore -alias me
keytool -selfcert -keystore myKeyStore -alias me  
jarsigner -keystore myKeyStore TestApp.jar me

所以我从javascript

调用了应用 callJSFunc

function deployIt() 
{
      dtjava.embed(
      {
          id: "my2",
          url: "TestApp.jnlp",
          width: 300,
          height: 200,
          placeholder: "here"
       },
       { 
          javafx: "2.1+", 
           jvm: "1.6.0+" 
       },
       {
           onJavascriptReady: callApp
       });
}

function callApp(id) 
{
   var app = document.getElementById(id);
   app.callJSFunc(function(e){ alert(e); });
}

dtjava.addOnloadCallback(deployIt);

但我的应用程序在浏览器上输出了这个

Uncaught Error: java.security.AccessControlException: access denied ("java.io.FilePermission" "F:/myfile.xml" "read")

另外，我在我的localhost上测试了应用程序。我不明白为什么它在siging应用程序后抛出此异常。请问我做错了什么？感谢

Answer 1

请勿使用keytool和jarsigner对应用进行签名。

使用javafx deployment tools（例如javafxpackager或JavaFX ant任务）打包，签名并准备好您的应用程序以进行部署。

确保您的jnlp file requests elevated permissions。如果您正在使用JavaFX ant任务，则可以使用fx:permissions子句请求JavaFX生成具有提升权限的适当jnlp。

Answer 2

试试这个（使用doPrivileged块）：

public class TestApp extends Application
{
    // ...

    public void callJSFunc(JSObject func) 
    {
         File fleExample = null;
         AccessController.doPrivileged(new PrivilegedAction() {
            public Object run() {
                fleExample = new File("F:/myfile.xml");
                func.call("call", fleExample.exists());
            }
         });

    }
}

JavaFX - 无法使用已签名的应用程序访问文件系统

2 个答案: