Question

我正在使用清单中的下一个变量部署applet：

Manifest-Version: 2.0

Ant-Version: Apache Ant 1.8.2

Trusted-Library: true

Permissions: all-permissions

Application-Name: My Applet

Codebase: *

Application-Library-Allowable-Codebase: *

Caller-Allowable-Codebase: *

我想知道如果在之前的值中使用星号，我的applet（一旦部署）可能会被Java或Oracle在未来版本中列入黑名单，或者现在使用7u51（或者可能是证书可以列入黑名单）。可以在这里使用星号吗？

我知道这不是最安全的措施，因为我的applet可以放在任何域中并被使用，但是我必须将applet部署到一个非常大的不同域中，所以我只想为每个域创建一个applet域控制（我做了这个，它适用于Java 7u40及更早版本）。

感谢您的帮助。

=== UPDATE - Java 7u55 ===

对于Java 7u55，如果在 Caller-Allowable-Codebase 变量中包含独立星号作为值，则在加载applet后将收到安全提示。更多信息：Java Blog 8u5/7u55

Answer 1

你可以在这里阅读：http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/manifest.html#codebase asteriks确实是一个有效的（codebase-）属性值。据我所知，代码库属性因此也是可选的，如果不存在，Java不会抱怨。仅适用于主jar文件中的权限和Application-name属性。在Java 7u45中，它会抱怨所有的库jar文件，但是从7u51开始它只对主jar有用。

Java 7u51 / 7u55使用星号显示变量

1 个答案: