Dove posizionare il file dei criteri dell'applet java?

Question

Sto lavorando a un progetto di intelligenza artificiale che è un gioco di logica e mira a due utenti che si connettono al server della rete che funge da amministratore e quindi inizia a giocare uno alla volta.

Per creare connessioni, ho un codice server che è in ascolto su localhost: 8000 e che assegna i valori del team ai client non appena arrivano. Dopo la connessione, i clienti passano sotto il controllo dell'amministratore.

La questione è che quando provo a mettere il mio codice per lavorare nel browser non riesce con il seguente errore:

java.security.AccessControlException: access denied (java.net.SocketPermission 127.0.0.1:8000 connect,resolve) 

Anche se ho creato la mia propria politica, in primo luogo concedere solo l'autorizzazione di accesso Socket a il codebase della mia cartella di progetto (file:///home/xxx/projects/-), dopo che non ha funzionato ho concesso tutte le autorizzazioni da tutte codebase. Ho provato a posizionare il mio file di criteri sia nella directory home che nella stessa directory in cui risiede il codice dell'applet.

Apprezzare qualsiasi suggerimento, grazie.

Answer 1

di default penso che cerca un file chiamato .java.policy nella vostra casa directory

è possibile controllare il file /lib/security/java.security per vedere dove appare. controllare le chiavi denominate policy.url.n

Answer 2

Inserire il file della politica in cui si trova JRE.

Per esempio, il mio file di criteri si trova in C: \ Program Files \ Java \ jre1.6.0_01 \ lib \ security

Answer 3

Consiglio vivamente di rispettare la politica della stessa origine. Le implicazioni sulla sicurezza non sono necessariamente ovvie nel migliore dei casi. Inoltre, un'applet con permessi standard ha una migliore usabilità e dovrebbe essere più facile da mantenere.

Answer 4

Se si concede un'autorizzazione a un JAR specifico (base di codici), questo funziona solo se l'intero stack di esecuzione dall'inizio del thread alla chiamata del metodo si trova in quel dominio di base/dominio di protezione.

Se il metodo è alibrary, e siete sicuri che si accede al funzionamento in sicurezza, è possibile utilizzare un priveledged Block, che rende in sostanza che la parte dello stack di richiedere l'intervento del blocco non è considerato nel calcolo di accesso.

privilegiato blocco, come descritto qui:

http://docs.oracle.com/javase/6/docs/technotes/guides/security/doprivileged.html

Saluti Bernd

Answer 5

È possibile impostare il percorso del file di criteri di protezione utilizzando questa opzione della riga di comando

-Djava.security.policy=policyfilepath 

con il comando java.

Oppure è possibile impostarlo anche utilizzando la procedura System.setProperty().