如何授予小程序访问其所需资源的权限？

Question

我在为我的小程序定义权限时遇到问题，该权限将访问空间资源，例如获取 user.name 属性或文件系统命令，例如创建、读取、写入目录或文件...

小程序必须写入任何数据 -ex。图像-从临时目录中的此类文件中的网络应用程序接收到的图像，并使用 user.name 为这些文件创建一个文件夹...

我想签署小程序并为其授予权限，以便每个运行我的小程序的客户端都允许它访问资源需要访问权限，我该怎么做？ 是否可以？

这是一种没有客户端授予权限的方法吗？ 我知道这不是好的安全策略，而且可能是不正确的想法，但是根据我的问题陈述，您的想法是什么？ 我怎样才能做到这一点？

Answer 1

一旦您的小程序被签名，任何需要文件权限的代码都需要包装在特权块中，如下所示。

final String location = locationVal;

File f = (File) AccessController.doPrivileged(new PrivilegedAction()
{
public Object run()
{
  System.out.println("Getting File : " + location);
  File outputFile1 = new File(location);
  return outputFile1;
}
});

为了获取系统属性，您需要再次使用特权块。像这样的东西。

String javaVersion = (String) AccessController.doPrivileged(new PrivilegedAction()
{
    public Object run()
    {
        try
        {
            return System.getProperty("java.version");
        } 
        catch (Exception e)
        {
        System.out.println("Exception caught:" + e.toString());
    return null;
    }
}
});

Answer 2

从 6u10 开始，无需签名即可使用 FileSaveService 允许在用户的控制下保存文件。