测试 JCTerm，java applet 终端模拟器，可以在 Eclipse 中运行，但不能在浏览器中运行

Question

测试未修改版本的 JCTerm（终端仿真器，可以用作小程序；我想使用小程序功能），在 Eclipse 的 AppletViewer 中一切似乎都工作正常，但在网页中测试生成的 jar 文件，所有选项显示带有闪烁黄色警告符号的消息框，但不执行任何操作。某些选项显示“在此设置之前建立连接”错误。

我感兴趣的选项是“文件”菜单中的“打开 SHELL 会话...”。当尝试“打开 SHELL 会话...”选项时，小程序的 Java 控制台会显示这些内容，这似乎是直接相关的。但我不知道这意味着什么。

    network: Connecting http://xxx.xx.xx.xxx/crossdomain.xml with proxy=DIRECT
    network: Connecting http://xxx.xx.xx.xxx:80/ with proxy=DIRECT
    java.security.PrivilegedActionException: java.net.ConnectException: Connection refused: connect
        at java.security.AccessController.doPrivileged(Native Method)
        at com.sun.deploy.net.CrossDomainXML.check(Unknown Source)
        at com.sun.deploy.net.CrossDomainXML.check(Unknown Source)
        at sun.plugin2.applet.Applet2SecurityManager.checkConnect(Unknown Source)
        at java.net.Socket.connect(Unknown Source)
        at java.net.Socket.connect(Unknown Source)
        at java.net.Socket.<init>(Unknown Source)
        at java.net.Socket.<init>(Unknown Source)
        at com.jcraft.jsch.Util$1.run(Util.java:354)
        at java.lang.Thread.run(Unknown Source)
    Caused by: java.net.ConnectException: Connection refused: connect
        at java.net.PlainSocketImpl.socketConnect(Native Method)
        at java.net.PlainSocketImpl.doConnect(Unknown Source)
        at java.net.PlainSocketImpl.connectToAddress(Unknown Source)
        at java.net.PlainSocketImpl.connect(Unknown Source)
        at java.net.SocksSocketImpl.connect(Unknown Source)
        at java.net.Socket.connect(Unknown Source)
        at sun.net.NetworkClient.doConnect(Unknown Source)
        at sun.net.www.http.HttpClient.openServer(Unknown Source)
        at sun.net.www.http.HttpClient.openServer(Unknown Source)
        at sun.net.www.http.HttpClient.<init>(Unknown Source)
        at sun.net.www.http.HttpClient.New(Unknown Source)
        at sun.net.www.http.HttpClient.New(Unknown Source)
        at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(Unknown Source)
        at sun.net.www.protocol.http.HttpURLConnection.plainConnect(Unknown Source)
        at sun.net.www.protocol.http.HttpURLConnection.connect(Unknown Source)
        at com.sun.deploy.net.CrossDomainXML$2.run(Unknown Source)
        ... 10 more    

该程序正常工作的示例可以在这里找到，http://wiredx.net/jcterm/

Answer 1

我是 jcterm 的作者。
http://wiredx.net/jcterm/ 上的 jar 文件已进行数字签名。
因此，如果您将这些文件复制并安装到您的网络服务器中，它就会起作用。

Answer 2

这看起来像是一个安全问题。

默认情况下，未签名的 Java 小程序只能连接到从其加载的主机。此外，如果您要连接的主机通过其 crossdomain.xml 文件允许这样做，您还可以连接到其他主机。

从堆栈跟踪来看，您想要连接到没有 HTTP 服务器的主机，因此无法提供 crossdomain.xml 文件。因此，您会在此处得到此异常。

有以下方法可以解决这个问题：

• 将小程序放在您稍后要使用 SSH 连接的同一 Web 服务器上。 （每个小程序都可以连接到自己的主机。）
• 让 SSH 服务器拥有一个带有 crossdomain.xml 的最小 Web 服务器。 （crossdomain.xml 必须允许来自 applet 服务器的内容访问该服务器。）
• 对 applet 进行签名（并让用户信任它）。 （经过签名且受信任的小程序可以执行所有操作。）

您链接的官方 WiredX 示例小程序使用最后一种方法，这就是为什么它即使在连接到服务器时也能工作的原因。