Einrichten von Richtlinien für ein Applet eingebettet in HTML

Wenn ein applet richtig signiert ist, keine Richtliniendatei erforderlich ist, noch ist es erforderlich, separat hochladen, Zertifikat. Ein korrekt signiertes applet fordert den Benutzer um Erlaubnis, wenn das applet aufgerufen wird, bevor es geladen wird. Hat der Eingabeaufforderung angezeigt?

Hier ist eine kleine demo. Ich schrieb, dass zeigt Defensive be-Vertrauenswürdige applets. Das ist die Sicherheitsabfrage, auf die ich mich beziehe.

Wenn das applet ist sowohl vom Entwickler Digital signiert und vertrauenswürdig, indem Sie die end-user, es sollte möglich sein, einen screen-shot.

Es ist eine andere Sache, die Sie könnten versuchen, wenn das applet vertrauenswürdig ist, nur als experiment (1). In den frühen applet init() rufen System.setSecurityManager(null). Dass beide testen, ob das applet hat Vertrauen, und wischt die letzten Reste der "vertrauenswürdigen" security MANAGERS gegeben applets.

Und in dem Fall das funktioniert, und es macht die screen-capture-erfolgreich ist, weist es entweder einen bug oder Oracle änderte sich Ihre Meinung über die Standardwerte, was einem vertrauenswürdigen applet tun könnte.

1) tun dies nicht in einer realen Welt oder Produktionsumgebung. Zitat Tom Hawtin:

Diese Frage zu haben scheint, da einige den Eindruck, dass der Aufruf System.setSecurityManager(null); ist okay. ... Falls jemand irgendwelche Zweifel, sich verändernden globalen Zustand in ein applet wird auf alle applets, die in demselben Prozess. Löschen der security-manager wird erlauben, nicht signierte Applets zu tun, was er will. Bitte don ' T Zeichen-code, der spielt mit globalen Zustand mit einem Zertifikat, das Sie erwarten, dass irgendjemand zu Vertrauen.

Edit 1:
Hier ist die Quelle der einfachen applet verwendet in der demo. Aus irgendeinem Grund, wenn ich ursprünglich hochgeladen haben, beschloss ich die Quelle nicht relevant war. OTOH 3 Leute haben sich nun gefragt, um zu sehen, die Quelle, für einen oder anderen Grund. Wenn ich eine Runde tuit werde ich hochladen, die Quelle zu meiner Seite. In der Zwischenzeit, werde ich ihn hier.

package org.pscode.eg.docload;

import java.awt.*;
import java.awt.event.*;
import javax.swing.*;
import java.net.*;
import java.io.*;
import java.security.*;

/** An applet to display documents that are JEditorPane compatible. */
public class DocumentLoader extends JApplet {
    JEditorPane document;

    @Override
    public void init() {
        System.out.println("init()");

        JPanel main = new JPanel();
        main.setLayout( new BorderLayout() );
        getContentPane().add(main);
        try {
            //It might seem odd that a sandboxed applet can /instantiate/
            //a File object, but until it goes to do anything with it, the
            //JVM considers it 'OK'.  Until we go to do anything with a
            //'File' object, it is really just a filename.
            File f = new File(".");

            //set up the green 'sandboxed page', as a precaution..
            URL sandboxed = new URL(getDocumentBase(), "sandbox.html");
            document = new JEditorPane(sandboxed);
            main.add( new JScrollPane(document), BorderLayout.CENTER );
            //Everything above here is possible for a sandboxed applet

            //*test* if this applet is sandboxed
            final JFileChooser jfc =
                new JFileChooser(f); //invokes security check
            jfc.setFileSelectionMode(JFileChooser.FILES_ONLY);
            jfc.setMultiSelectionEnabled(false);

            JButton button = new JButton("Load Document");
            button.addActionListener( new ActionListener(){
                    public void actionPerformed(ActionEvent ae) {
                        int result = jfc.showOpenDialog(
                            DocumentLoader.this);
                        if ( result==JFileChooser.APPROVE_OPTION ) {
                            File temp = jfc.getSelectedFile();
                            try {
                                URL page = temp.toURI().toURL();
                                document.setPage( page );
                            } catch(Exception e) {
                                e.printStackTrace();
                            }
                        }
                    }
                } );
            main.add( button, BorderLayout.SOUTH );

            //the applet is trusted, change to the red 'welcome page'
            URL trusted = new URL(getDocumentBase(), "trusted.html");
            document.setPage(trusted);
        } catch (MalformedURLException murle) {
            murle.printStackTrace();
        } catch (IOException ioe) {
            ioe.printStackTrace();
        } catch (AccessControlException ace) {
            ace.printStackTrace();
        }
    }

    @Override
    public void start() {
        System.out.println("start()");
    }

    @Override
    public void stop() {
        System.out.println("stop()");
    }

    @Override
    public void destroy() {
        System.out.println("destroy()");
    }
}