我必须在所有的罐子上签名吗？

Question

我遇到了一个情况。我需要签署所有RIA（Applets和webstart）。

据我所知，我需要签署所有包含扩展Applet或JApplet的类的jar。我有以下问题。

假设有类结构如下：

• XClass扩展了JApplet / Applet
  • YClass扩展XClass。

那么我是否应该签署包含XClass或YClass的所有广告容器，还是只签署仅包含XClass的广告？

Answer 1

  

我是否必须在所有罐子上签名？

是。任何一个安全漏洞都可能被漏洞利用，这正是Oracle试图阻止的。