Question

将Eclipse Kepler（Windows 7）用于在localhost上打开ServerSocket的项目，端口80。

我使用安全管理器，其策略文件位于：

C:\Users\John\Developpement\workspace\security\my.policy

在Eclipse中，对于项目启动配置属性，对于VM参数：

-Djava.security.manager
-Djava.security.policy=${workspace_loc}/security/my.policy

执行的bin文件是（我在Eclipse中使用单独的源文件和输出文件夹）：

C:\Users\John\Developpement\workspace\SocketApps\bin\TinyHttpd.class

在my.policy：

grant codeBase "file:\C:\Users\John\Developpement\workspace\SocketApps\bin\-" {
    permission java.net.SocketPermission "localhost:80", "listen,resolve";
};

从Eclipse运行时：

Exception in thread "main" java.security.AccessControlException: access denied ("java.net.SocketPermission" "localhost:80" "listen,resolve")
    at java.security.AccessControlContext.checkPermission(AccessControlContext.java:372)
    at java.security.AccessController.checkPermission(AccessController.java:559)
    at java.lang.SecurityManager.checkPermission(SecurityManager.java:549)
    at java.lang.SecurityManager.checkListen(SecurityManager.java:1134)
    at java.net.ServerSocket.bind(ServerSocket.java:375)
    at java.net.ServerSocket.<init>(ServerSocket.java:237)
    at java.net.ServerSocket.<init>(ServerSocket.java:128)
    at TinyHttpd.main(TinyHttpd.java:35)

到达代码时

：

ServerSocket ss = new ServerSocket(80));

如果我删除codeBase过滤器：

grant {
    permission java.net.SocketPermission "localhost:80", "listen,resolve";
};

问题消失了，所以我想这就是codeBase被表达错误的方式。

我已经尝试过针对this question提出的解决方案，但它并不起作用。你能救我吗？

Answer 1

回答我自己的问题，因为我发现了问题所在。不确定是否更好地删除问题，在我看来，保持它将有助于其他人。主持人说。

取自Oracle documentation：

注意：codeBase值是一个URL，因此应始终使用 斜杠（永不反斜杠）作为目录分隔符，即使是代码源实际上是在Win32系统上。因此，如果来源 Win32系统上代码的位置实际上是C：\ somepath \ api \，然后策略codeBase条目应如下所示：

grant codeBase "file:/C:/somepath/api/" {
    ...
}

这是一个初学者的错误。

例外：访问被拒绝（＆＃34; java.net.SocketPermission＆＃34;＆＃34; localhost：80＆＃34;＆＃34; listen，resolve＆＃34;）

1 个答案: