GWT - java.security.AccessControlException：ubuntu/tomca6 部署中序列化程序的访问被拒绝

Question

我正在尝试将我的 gwt 应用程序部署到 ubuntu 9.10 下的 tomcat6 并获取 （我想你们很多人都知道） “java.security.AccessControlException：访问被拒绝”错误（完整 异常可以在最后找到）。我在网上搜索了一下，发现Java默认的安全性 权限阻止序列化器访问我的类 私人成员（他们确实有吸气剂和吸气剂），我应该 使用位于 /etc/tomcat6/policy.d/60gwt.policy 的文件添加到 tomcat 策略 下列： 授予代码库“文件：/var/lib/tomcat6/webapps/-”{ 权限 java.security.AllPermission; 尽管

我已经这样做了（并且我理解其含义），但我仍然 无论我重新启动服务器多少次，都会出现相同的错误。这 下一步可能是禁用 tomcats 安全管理器 完全，但这个应用程序最终将投入生产和识别 想知道这里发生了什么事。另外，我宁愿不做任何 成员变量公共... 有什么想法吗？ 欢呼

严重：分派传入 RPC 调用时出现异常 java.security.AccessControlException：访问被拒绝 （java.lang.reflect.ReflectPermission 抑制AccessChecks） 在 java.security.AccessControlContext.checkPermission (AccessControlContext.java:323) 在 java.security.AccessController.checkPermission (AccessController.java:546) 在 java.lang.SecurityManager.checkPermission(SecurityManager.java: 第532章） 在 java.lang.reflect.AccessibleObject.setAccessible (AccessibleObject.java:107) 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter.seriali zeClass （服务器序列化流写入器.java:694） 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter.seriali zeImpl （服务器序列化流写入器.java：730） 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter.seriali zeClass （服务器序列化流写入器.java：712） 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter.seriali zeImpl （服务器序列化流写入器.java：730） 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter.seriali ze （服务器序列化流写入器.java:612） 在 com.google.gwt.user.client.rpc.impl.AbstractSerializationStreamWriter.write 对象 (AbstractSerializationStreamWriter.java:129) 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter $ValueWriter$8.write(ServerSerializationStreamWriter.java:152) 在 com.google.gwt.user.server.rpc.impl.ServerSerializationStreamWriter.seriali zeValue （服务器序列化流写入器.java:534） 在 com.google.gwt.user.server.rpc.RPC.encodeResponse(RPC.java:609) 在 com.google.gwt.user.server.rpc.RPC.encodeResponseForFailure (RPC.java:383) 在 com.google.gwt.user.server.rpc.RPC.invokeAndEncodeResponse (RPC.java:581) 在 com.google.gwt.user.server.rpc.RemoteServiceServlet.processCall (RemoteServiceServlet.java:188) 在 com.google.gwt.user.server.rpc.RemoteServiceServlet.processPost （RemoteServiceServlet.java:224） 在 com.google.gwt.user.server.rpc.AbstractRemoteServiceServlet.doPost (AbstractRemoteServiceServlet.java:62) 在 javax.servlet.http.HttpServlet.service(HttpServlet.java:637) 在 javax.servlet.http.HttpServlet.service(HttpServlet.java:717) 在 sun.reflect.NativeMethodAccessorImpl.invoke0（本机方法） 在 sun.reflect.NativeMethodAccessorImpl.invoke (NativeMethodAccessorImpl.java:39) 在 sun.reflect.DelegatingMethodAccessorImpl.invoke （DelegatingMethodAccessorImpl.java:25） 在 java.lang.reflect.Method.invoke(Method.java:597) 在 org.apache.catalina.security.SecurityUtil$1.run(SecurityUtil.java: 269） 在 java.security.AccessController.doPrivileged（本机方法） 在 javax.security.auth.Subject.doAsPrivileged(Subject.java:517) 在 org.apache.catalina.security.SecurityUtil.execute (SecurityUtil.java:301) 在 org.apache.catalina.security.SecurityUtil.doAsPrivilege (SecurityUtil.java:162) 在 org.apache.catalina.core.ApplicationFilterChain.internalDoFilter （应用程序过滤链.java：283） 在 org.apache.catalina.core.ApplicationFilterChain.access$000 （应用程序过滤链.java：56） 在 org.apache.catalina.core.ApplicationFilterChain$1.run （应用程序过滤链.java：189） 在 java.security.AccessController.doPrivileged（本机方法） 在 org.apache.catalina.core.ApplicationFilterChain.doFilter （应用程序过滤链.java：185） 在 org.apache.catalina.core.StandardWrapperValve.invoke （StandardWrapperValve.java:233） 在 org.apache.catalina.core.StandardContextValve.invoke （StandardContextValve.java：191） 在 org.apache.catalina.core.StandardHostValve.invoke （StandardHostValve.java：128） 在 org.apache.catalina.valves.ErrorReportValve.invoke (ErrorReportValve.java:102) 在 org.apache.catalina.core.StandardEngineValve.invoke （StandardEngineValve.java：109） 在 org.apache.catalina.connector.CoyoteAdapter.service (CoyoteAdapter.java:293) 在 org.apache.coyote.http11.Http11Processor.process (Http11Processor.java:849) 在 org.apache.coyote.http11.Http11Protocol $Http11ConnectionHandler.process(Http11Protocol.java:583) 在 org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java: 第454章） 在 java.lang.Thread.run(Thread.java:619)

Answer 1

没关系，我解决了问题。我实际上使用的是 file:$
{catalina.base}webapps/- 而不是 file:/var/lib/tomcat6/webapps
我之前写过。 /etc/default/tomcat 中的 Tomcat 配置说如果
如果不设置 catalina.base 那么默认使用 /var/lib/tomcat6/
但...

Answer 2

无论如何：GWT 无法序列化这种异常，因为该类型在模拟 JRE 库中不可用。因此，要么您通过超级源自己定义它，要么在服务器上处理异常并确保只抛出受支持的异常。