jarファイルにアクセスする際のセキュリティ上の懸念

Question

最近、私たちのシステムの脆弱性を発見したセキュリティ監査がありました。 我々は持っているアプリケーションは、Java Web Startのの一つであり、JNLPは、サーバー上で生成されたときに、ブラウザにロードされている私たちは、リソースを提供するために使用するカスタム非常にシンプルなウェブサーバ（HTMLヘルプファイル、画像、jarファイル）

を持っていますアプリケーションに必要なjarファイルをダウンロードするために私たちのWebサーバーを呼び出します。最後に、アプリケーションが起動すると、ログイン画面がユーザに促されます。

しかし、ブラウザで入力して、jnlpがシーンの背後で行うジャーをダウンロードすることができます。この事実はセキュリティの脆弱性とみなされます。主な懸案事項は、認証されていないユーザーが有効なアカウントを持たずにjarファイルにアクセスできることです。

私の質問は次のようになります。懸念は、私は、アプリケーションのjarファイルへのアクセスを保護することができますどのように正当化される場合 1. jarファイルので、正当化、セキュリティの脆弱性の主張は、ログイン画面 2.前に、クライアントマシンに到達するために必要ですファイル？ JNLPのリソースを暴露すると、セキュリティ上の脆弱性がある場合、私は知らないあなたが最終的に保護しようとしているか知らない マリウス

Answer 1

-

ありがとうございました。ただし、JNLPリソースへのアクセスを認証されたユーザーに制限する必要がある場合は、相互認証を使用してSSLを介してJava Web Startセッション全体を実行することができます。もちろん、証明書の交換と両者のインストールを意味します。