署名されたアプレットは、それらが発生した別のホストに接続できますか？

Question

ソケットを開き、アプレットがダウンロードしたローカルホスト（エンドユーザマシン）の をリッスンしているサーバと通信するには、アプレットが必要です。

私はアプレットのセキュリティについて読んだものに

反して、それも署名付きアプレット は、彼らが

私が認定している（それは完璧に動作する同じマシン上で）ダウンロードされた、そこから別のホストにソケットを開くことができないようですとが、私も、Javaポリシーファイルを変更しようとした

Java.lang.Exception: java.security.AccessControlException: access denied (java.net.SocketPermission 127.0.0.1:9999 connect,resolve)

：-selfcertを使用してアプレットは、jarsignerのを使用して、それに署名し、それが別のホストにソケットを開こうと、まだ、いつでも 、私が取得します署名付きアプレットそうする必要はありません。

grant codeBase "http://applethost:8080/socket" { permission java.security.AllPermission; permission java.lang.RuntimePermission "usePolicy"; };

sigendアプレットとの契約は、彼らは別のホストにconnetたりすることはできませんされて何？

Answer 1

はい、アプレットを読み込み、その証明書を受け入れて信頼することを選択した場合、SocketPermissionを含むAllPermissionが付与されます。署名されたアプレットを作成してから、読み込まれたアプレット以外のホストに接続します。あなたはおそらく、彼らが干渉している、ただそれは、他のpolicy.urlの場所を定義するかどうかを確認するために、あなたのポリシーファイルに

grant { 
    permission java.security.AllPermission; 
}; 

• ルックを持っているあなたのJavaポリシーファイルを変更し、一時的に試みることができます。
• javascriptのブラウザ設定を確認してください。
• アプレットの証明書を受け入れ、サイト証明書リストにインストールされていることを確認してください。
• あなたが持っているgrant codeBase行が、アプレットのマニフェストのコードベースと同じであることを確認してください。
• 接続を試みる前に、アプレットが持つ権限のリストを印刷してみることができます。
• アプレット内からAllPermissionをプログラムで割り当てることができます。