java.lang.SecurityException:请求仅在所有权限中运行的JAR清单

时间:2015-03-05 08:39:44

标签: java security manifest java-web-start manifest.mf

我们有一个Swing应用程序,它通过Java Web Start下载并在本地机器上运行。但是在自动启动下载的JNLP文件后会发生错误:

  

安全设置阻止的应用程序名称:Somename位置:   http://localhost:8080 Java安全设置阻止了这一点   运行应用程序。您可以在Java中更改此行为   控制面板。

此网址已添加到例外网站列表中。

Java控制台当时没有工作,但如果在控制台中按命令启动此JNLP文件:

javaws -verbose filename.jnlp

我们在跟踪中遇到了一些异常:

java.lang.SecurityException: JAR manifest requested to run in all-permissons only: http://localhost:8080/path/to/jar/jarname.jar
    at com.sun.deploy.security.DeployManifestChecker.verify(Unknown Source)
    at com.sun.deploy.security.DeployManifestChecker.verify(Unknown Source)
    at com.sun.deploy.security.SandboxSecurity.isPermissionGranted(Unknown Source)
    at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResourcesHelper(Unknown Source)
    at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResources(Unknown Source)
    at com.sun.javaws.Launcher.prepareResources(Unknown Source)
    at com.sun.javaws.Launcher.prepareAllResources(Unknown Source)
    at com.sun.javaws.Launcher.prepareToLaunch(Unknown Source)
    at com.sun.javaws.Launcher.prepareToLaunch(Unknown Source)
    at com.sun.javaws.Launcher.launch(Unknown Source)
    at com.sun.javaws.Main.launchApp(Unknown Source)
    at com.sun.javaws.Main.continueInSecureThread(Unknown Source)
    at com.sun.javaws.Main.access$000(Unknown Source)
    at com.sun.javaws.Main$1.run(Unknown Source)
    at java.lang.Thread.run(Unknown Source)

该Jar文件的清单:

Manifest-Version: 1.0
version-time: 1926
version-number: 01.030.02.02
Ant-Version: Apache Ant 1.9.4
Application-Name: Somename
Permissions: all-permissions
version-date: March 4 2015
Created-By: 1.7.0_75-b13 (Oracle Corporation)
debug: on
Codebase: *

JNLP文件的结构:

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+" codebase="http://localhost:8080/" href="/warname/jnlp/filename.jsp">
    <information>
        <title>Title</title>
        <vendor>Company</vendor>
        <homepage href="http://www.foo.com"/>
        <description>Description</description>
        <offline-allowed/>
    </information>
    <resources>

        <j2se max-heap-size="512m" initial-heap-size="128m"
              version="1.3+"/>

        <jar href="/warname/jnlp/lib/jarname.jar"/>
        <jar href="/warname/jnlp/lib/jarname-2.jar" />

        <extension href="/warname/jnlp/help.jsp" name="Java Help"/>
    </resources>
    <application-desc
            main-class="path.to.class.Starter">
        <argument>-java.naming.provider.url=someurl</argument>
        <argument>-java.naming.factory.initial=someinitial</argument>
        <argument>-java.naming.security.principal=login</argument>
        <argument>-java.naming.security.credentials=password</argument>
        <argument>-locatorConfig=server</argument>
        <argument>-verbose</argument>
    </application-desc>
</jnlp>

Java版本:1.7.0_75。

该异常的原因是什么以及app无法启动的原因?

1 个答案:

答案 0 :(得分:4)

“所有权限”设置意味着应用程序需要访问您的某些系统资源。

在这种情况下,Oracle表示您必须在JNLP和清单文件中定义相同的权限。您应该查看JNLP文件的“security”元素:

<security>
    <all-permissions/>
</security>

您可以找到更多信息here

您可能必须更改Java安全设置。在Windows下,您应该在控制面板上有一个用于Java的图标。关于Linux,您可以在JDK的bin目录中运行“ControlPanel”应用程序。

在“安全”标签下,您可以添加有关“localhost”的例外。这可以帮助您解决问题。