跨域的Java客户端/服务器配置和安全性

Question

我正在尝试设置一个应用程序服务器来运行一个简单的网站和一个需要与Java服务器通信的Java客户端应用程序。

我想做的是以下内容：

• http://www.mydomain.com
上的网站/网络应用程序服务器
• Applet和/或Java Web Start jar http://files.mydomain.com
• 服务器在http://server.mydomain.com
的某个端口上侦听
• 使用未签名的Java文件（以尽量减少对用户的障碍！）

这是否适用于Java安全模型？还是有更好的设计？

Answer 1

更好的方法是仅在一个域下管理您的配置

* Website/web application server at http://www.mydomain.com
* Applet and/or Java Web Start jar at http://www.mydomain.com/files
* Server listening on some port at http://www.mydomain.server.com

您可以使用身份验证方法进行文件访问

Answer 2

为了使您的Applet能够与从您下载的地方以外的任何地方进行通信，您需要对其进行签名，或者从其发送的地方转发任何请求。