Может ли подписанные апплеты подключаться к другому хосту, из которого они происходят?

Question

Мне нужен апплет, чтобы открыть сокет и общаться с сервером, прослушивающим локальный хост, к которому загружен апплет (машина конечного пользователя).

вопреки тому, что я читал о безопасности апплета, кажется, что даже подписанные апплеты не может открыть сокет к другому хосту, с которого они были загружены (на той же машине, он прекрасно работает)

Я заверенной апплет с помощью -selfcert, подписал его с помощью Jarsigner, и до сих пор, когда он пытается открыть сокет к другому хозяину, я получаю:

Java.lang.Exception: java.security.AccessControlException: access denied (java.net.SocketPermission 127.0.0.1:9999 connect,resolve)

Я даже попытался изменить файл политики Java, хотя и с подписанные апплеты Не требуется, чтобы сделать это:

grant codeBase "http://applethost:8080/socket" { permission java.security.AllPermission; permission java.lang.RuntimePermission "usePolicy"; };

Что такое сделка с sigend апплетов, они могут Connet на другой хост или нет?

Answer 1

Да, когда вы загружаете свой апплет, если вы решите принять его сертификат и доверять ему, ему предоставляется AllPermission, который включает SocketPermission. Я написал подписанный апплет перед тем, как он соединяется с хостом, отличным от того, с которого он был загружен. Вы можете попробовать временно изменить свой файл политики Java, чтобы просто

grant { 
    permission java.security.AllPermission; 
}; 

• Посмотрите в файле политики, чтобы увидеть, если он определяет любые другие места policy.url, возможно, они мешают.
• Возможно, проверьте настройки браузера для javascript.
• Убедитесь, что вы приняли сертификат для апплета и установили его в свой список сертификатов сайта.
• Убедитесь, что у вас есть линия кода grantBase, такая же, как и в кодовой базе манифеста апплета.
• Вы можете попробовать распечатать список разрешений, которые ваш апплет имеет перед попыткой подключения.
• Вы можете попробовать программно предоставить AllPermission из апплета.