嵌入签名的小程序

Question

我有一个 Java 小程序，它将与本地服务器建立 TCP 连接并获取一些数据。我对小程序进行了自签名，当我在 netbeans 中运行小程序时，它工作正常，但是当我尝试将小程序嵌入到网页中时，我收到此错误：

java.lang.SecurityException: trusted loader attempted to load sandboxed resource from file:/C:/Users/...
    at com.sun.deploy.security.CPCallbackHandler$ParentCallback.check(Unknown Source)
    at com.sun.deploy.security.CPCallbackHandler$ParentCallback.access$1500(Unknown Source)
    at com.sun.deploy.security.CPCallbackHandler$ChildElement.checkResource(Unknown Source)
...

HTML

<APPLET codebase="classes" archive="lib1.jar, lib2.jar" code="test/Test.class" width=350 height=200></APPLET>

我猜测使用 code 属性会导致问题，因为仅对 jar 文件进行了签名，这些类文件是由 netbeans 生成的。

Answer 1

我不太确定，因为我看不到完整的图片及其所有细节，但正如我所看到的，这里提到了一个非常不寻常的例外：

可信加载程序尝试从 file:/C:/Users/... 加载沙盒资源

我可能建议您尝试加载，正如我所注意到的，两个罐子...

archive="lib1.jar, lib2.jar

so

A) 也许其中一个（或两个）jar 未签名，但确实包含“安全限制代码”，因此它仍然由小程序的沙箱控制
我想你应该对所有可能包含 IO 调用的 jar 进行签名

，或者

B) 你的 jar 位置 file:/C:/Users/... 对于小程序来说是很不寻常的由于文件协议...通常，所有jar都应该直接从applet本机主机下载，而不是本地文件系统...所以我建议您部署它并重试。 ...让我们看看有什么变化

或

C) 只需仔细观察所有小程序对象调用语法，尤其是 JS 或 HTML 中的

语法
无论如何，要告诉更多信息，最好至少看到整个 stackTrace 及其“原因”

祝你好运