错误：java.security.AccessControlException：访问被拒绝

Question

我必须使用用户名和密码连接到 https URL 才能读取文件。我无法连接到服务器（请参阅下面的错误日志）。我没有太多 Java 经验，因此我需要有关此代码的帮助。

import lotus.domino.*;
import java.net.*;
import java.io.*;
import javax.net.ssl.HttpsURLConnection;

public class JavaAgent extends AgentBase {

public void NotesMain() {

  try {
    String username = "123";
    String password = "456";
    String input = username + ":" + password;
    String encoding = new sun.misc.BASE64Encoder().encode (input.getBytes());

    //Open the URL and read the text into a Buffer
    String urlName = "https://server.org/Export.mvc/GetMeetings?modifiedSince=4/9/2010";
    URL url = new URL(urlName);
    HttpsURLConnection connection = (HttpsURLConnection)url.openConnection();

    connection.setRequestMethod("POST");
    connection.setRequestProperty("Content-Type", "application/x-www-form-urlencoded");
    connection.setRequestProperty("Content-Length", String.valueOf (encoding.length())); 
    connection.setUseCaches(false);
    connection.setDoInput(true);
    connection.setDoOutput(true);
    connection.setAllowUserInteraction(true);
    connection.setRequestProperty("Authorization", "Basic " + encoding);
    connection.setRequestProperty("Cookie", "LocationCode=Geneva");

    connection.connect();

    BufferedReader rd = null;
      try{
        rd = new BufferedReader(new InputStreamReader(connection.getInputStream()));
      } catch (IOException e) {
        System.out.println("Read failed");
        System.exit(-1);
      }

    String line;
    while((line = rd.readLine()) != null) {
      System.out.println(line.toString());
    }
    rd.close();

    connection.disconnect();

  } catch(Exception e) {
    e.printStackTrace();
  }
}
}

抛出异常：

java.security.AccessControlException: Access denied (java.lang.RuntimePermission exitVM.-1)
 at java.security.AccessController.checkPermission(AccessController.java:108)
 at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
 at COM.ibm.JEmpower.applet.AppletSecurity.superDotCheckPermission(AppletSecurity.java:1449)
 at COM.ibm.JEmpower.applet.AppletSecurity.checkRuntimePermission(AppletSecurity.java:1311)
 at COM.ibm.JEmpower.applet.AppletSecurity.checkPermission(AppletSecurity.java:1611)
 at COM.ibm.JEmpower.applet.AppletSecurity.checkPermission(AppletSecurity.java:1464)
 at java.lang.SecurityManager.checkExit(SecurityManager.java:744)
 at java.lang.Runtime.exit(Runtime.java:99)
 at java.lang.System.exit(System.java:275)
 at JavaAgent.NotesMain(Unknown Source)
 at lotus.domino.AgentBase.runNotes(Unknown Source)
 at lotus.domino.NotesThread.run(Unknown Source)

Answer 1

_{旧线程，但我偶然发现了它，所以这里有一个更新的答案。}

答案在你的堆栈跟踪中。虽然它可能与 Domino 的使用有关，但这是一个常见问题，对于在标准 Java 浏览器插件调用的普通 JVM 上使用的非常简单的小程序来说，这是一个普遍问题，而且显然您的 Java 代理正在使用小程序沙箱。

不允许小程序（除非直接修改客户端计算机上的 Java 安全策略）执行某些关键调用。即使使用签名的小程序。

在您的情况下，System.exit(-1) 正在触发异常。原因是小程序有一个相当复杂的生命周期，你不应该搞乱它。这是为了您自己的利益，因为您希望浏览器能够为您与小程序交互，并能够拆除（或重新使用）为运行小程序而启动的 JVM 进程。通过调用 System.exit() 或其他方法，您会扰乱此生命周期以及浏览器控制小程序销毁的机会。

您可能需要重新考虑为什么完全需要它，因为您可能不需要在那里调用 System.exit() 调用。

Answer 2

我认为这是一个 Java 代理？要检查的事情。

1. 在代理属性中，根据您想要执行的操作设置安全级别。通常文件访问至少需要级别 2。

2. 代理或代理设置为运行的用户的签名允许在服务器上运行。

3. 您可以修改 java.policy 文件以允许访问某些受限制的类。 （但您需要知道为什么要进行更改）。

http://java.sun.com/j2se/ 1.5.0/docs/guide/security/permissions.html

Answer 3

小程序只能访问加载它的服务器。您的小程序很可能没有从您尝试连接的服务器加载？

编辑：您的堆栈跟踪表明，安装了一个专门的安全管理器（COM.ibm.JEmpower.applet.AppletSecurity）。谷歌搜索此类揭示了问题： http://lekkimworld.com/2006/02/28 /imported_java_agent.html

Answer 4

此支持线程来自如果您在 8.5 Domino 服务器上运行，IBM 听起来与您的问题类似。