J2ME：以编程方式设置安全权限

Question

我创建了一个 J2ME 应用程序并将其作为 jar 添加到另一个应用程序中。原始应用程序以最大权限运行并且工作正常，但是当我将其添加为第二个应用程序中的 jar 时，我在进行 Web 服务调用时遇到安全异常，并且我注意到该应用程序正在以最低安全性运行。

我还在 JAD 中添加了 http 和 https 的 midlet 权限。

javax.microedition.io.Connector.http, javax.microedition.io.Connector.https

知道如何解决这个问题吗？我得到的错误如下：

java.lang.SecurityException：应用程序无权访问受限 API
  在 com.sun.midp.security.SecurityToken.checkForPermission(+459)
  在 com.sun.midp.security.SecurityToken.checkForPermission(+15)
  在 com.sun.midp.midletsuite.MIDletSuiteImpl.checkForPermission(+20)
  在 com.sun.midp.dev.DevMIDletSuiteImpl.checkForPermission(+28)
  在 com.sun.midp.dev.DevMIDletSuiteImpl.checkForPermission(+7)
  在 com.sun.midp.io.ConnectionBaseAdapter.checkForPermission(+67)
  在 com.sun.midp.io.j2me.http.Protocol.checkForPermission(+17)
  在 com.sun.midp.io.ConnectionBaseAdapter.openPrim(+6)
  在 javax.microedition.io.Connector.openPrim(+299)
  在 javax.microedition.io.Connector.open(+15)
  在 org.ksoap2.transport.ServiceConnectionMidp.(+11)
  在 org.ksoap2.transport.HttpTransport.getServiceConnection(+11)
  在 org.ksoap2.transport.HttpTransport.call(+51)
  在 com.vxceed.xnappexpresssync.comm.WebserviceCall.call(+28)
  在 com.vxceed.xnappexpresssync.comm.WebserviceCall.callServiceMethod(+112)
  在 com.vxceed.xnappexpresssync.utility.Generic.sendRequest(+22)
  在 com.vxceed.xnappexpresssync.main.Authentication.authenticateUser(+77)
  在 app.ui.ServerSync.sendServerRequest(+127)
  在 app.ui.LoginScreen.authenticateUser(+9)
  在 app.ui.LoginScreen.isLoginValidate(+76)
  在 app.ui.LoginScreen.keyPressed(+48)
  在 app.ui.MainAppScreen$Clean.run(+33)
  在 java.util.TimerThread.mainLoop(+237)
  在 java.util.TimerThread.run(+4)

Answer 1

正如 Jonathan Knudsen 在 “了解 MIDP 2.0 的安全架构”中所述“：

MIDP 2.0 规范定义了一个开放式系统
权限。要建立任何类型的网络连接，MIDlet 必须
拥有适当的许可。例如，使用 HTTP 的 MIDlet
要与服务器对话，必须拥有打开 HTTP 连接的权限。
MIDP 2.0中定义的权限对应于网络协议，
但该架构允许可选 API 定义自己的
权限。

每个权限都有一个唯一的名称； MIDP 2.0 权限是：

• javax.microedition.io.Connector.http
• javax.microedition.io.Connector.socket
• javax.microedition.io.Connector.https
• javax.microedition.io.Connector.ssl
• javax.microedition.io.Connector.datagram
• javax.microedition.io.Connector.serversocket
• javax.microedition.io.Connector.datagramreceiver
• javax.microedition.io.Connector.comm
• javax.microedition.io.PushRegistry

如果您使用上述 API，则您的 .Jar 文件必须使用正确的签名证书进行签名。

有关更详细的概述，请查看上述文章关于权限。

您可以从 Verisign 购买此类证书。

Answer 2

发布解决方案以防它对某人有帮助。

问题出在模拟器上。当我使用 J2ME SDK 3.0 和 DefaultCldcPhone1 时，它工作得很好。