步骤一:将Applet Class打成Jar包
如:在命令行中执行以下的语句:
jar -cvf test.jar *.class
步骤二:(在网页中嵌入Applet)(如何在Html嵌入Apple方法见附录)下面是嵌入Applet部分的写法:
<!DOCTYPE HTML PUBLIC "-//W//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>JAVA点子白板</title>
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="this is my page">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body>
<center>
<APPLET CODE="ChatApplet.class" CODEBASE="applets" archive="test.jar" WIDTH="100%" HEIGHT="100%">
<PARAM NAME=port VALUE="10000">
</APPLET>
</center>
</body>
</html>
注意:
1、ChatApplet.class是Applet的class文件
2、这里最好将<applet>标签转成<object>标签,用<object>的好处是:如果客户的机器中没有jre,那么applet是运行不了的,用<object>标签后,可以自动下载jre安装到客户端。可通过HtmlConverter来转。HtmlConverter工具位于${java_home}/bin下在doc下进入html页面的相应目录, 输入 HtmlConverter test.html
步骤三:(生成证书及签名)
C:\Documents and Settings\Administrator>keytool -genkey -keystore applet.store -alias applet
输入keystore密码:
再次输入新密码:
您的名字与姓氏是什么?
[Unknown]: xxx
您的组织单位名称是什么?
[Unknown]: xxx
您的组织名称是什么?
[Unknown]: xxx
您所在的城市或区域名称是什么?
[Unknown]: xxx
您所在的州或省份名称是什么?
[Unknown]: xxx
该单位的两字母国家代码是什么
[Unknown]: xxx
CN=xxx, OU=xxx, O=xxx, L=xxx, ST=xxx, C=xxx 正确吗?
[否]: y
输入<applet>的主密码
(如果和 keystore 密码相同,按回车):
C:\Documents and Settings\Administrator>keytool -export -keystore applet.store -alias applet -file applet.cer
输入keystore密码:
保存在文件中的认证 <applet.cer>
C:\Documents and Settings\Administrator>jarsigner -keystore applet.store test.jar applet
输入密钥库的口令短语:
警告:
签名者证书将在六个月内过期。
C:\Documents and Settings\Administrator>
注意:
1、keytool -genkey -keystore applet.store -alias applet
这个命令用来产生一个密匙库,执行完毕后应该产生一个applet.store的文件,这里的applet是我自己的名字,你可以对它进行修改。另外在执行命令的时候还有提示你输入密匙库的密码,这里你一定要记住,否则后面要用的时候无法输入。
2、keytool -export -keystore applet.store -alias applet -file applet.cer
这个命令用来产生签名时所要用的证书,同样这里的applet也可以换成你自己需要的名字。这个命令执行完后产生一个applet.cert的文件。
3、jarsigner -keystore applet.store test.jar applet
这个命令用上面产生的证书将我们的jar文件进行了签名。
生成的文件图片:
二、生成applet数字签名之后进入applet页面
如果选中“始终信任此发行者的内容(A)。”点击运行,下次再访问时就不会出现此窗体,
相反,则下次访问时还会出现此窗体
相关推荐
7. **安全警告**:在使用Applet访问本地资源时,必须清楚地告知用户潜在的风险,并在必要时获取用户的明确许可。不恰当的权限请求可能会引发用户的隐私担忧,影响用户体验,甚至可能导致法律问题。 总之,Java ...
总结来说,要超越Java Applet的安全限制,开发者可以为Applet的代码进行数字签名,然后配置Policy文件,赋予Applet特定的权限,如访问本地文件系统或特定网络资源。这种方式使得Applet可以在用户同意的情况下执行更...
然而,出于安全考虑,Applet默认被限制在沙箱环境中运行,无法访问本地资源或执行某些敏感操作。当需要Applet执行超出沙箱权限的操作时,就需要进行权限提升。本"applet提升权限demo"旨在展示如何实现这一过程。 ...
- Applet的安全模型:由于运行在用户机器上,Applet受到安全沙箱限制,不能访问本地文件系统或网络资源,除非用户明确授予权限。 - 数字签名:为了突破安全限制,开发者可以对Applet进行数字签名,以增加信任度。 ...
2. **签名Applet**:为了突破沙箱限制,开发者可以对Applet进行数字签名,让用户在了解风险后自行决定是否授予额外权限。 ### 六、实践应用 尽管Applet的使用已经减少,但在特定领域如科学计算、教育软件、在线...
为了确保用户计算机的安全性,Java平台对Applet施加了一系列安全限制,例如沙箱模型,限制了Applet能够访问的本地资源类型。 #### 二、Java Applet与安全政策文件 Java平台提供了两种关键的安全配置文件来管理...
- Applet的安全限制:由于运行在用户的浏览器上,Applet的安全性受到限制,不能访问本地文件系统或网络资源,除非用户明确授予权限。 2. **图片处理**: - Java提供了丰富的图像处理库,如Java AWT(Abstract ...
1. **安全策略**:Java的安全策略定义了一套权限控制规则,它根据代码的来源(本地或远程)和签名者来决定代码可以访问哪些资源,如文件、目录、网络端口等。这通过`security policy`文件实现,管理员可以定制策略以...
这种沙箱模型严格限制了Applet能够执行的操作,例如禁止它们访问本地文件系统或网络资源。然而,随着开发者对Applet功能需求的增长,这种严格的限制变得不再满足实际应用的需求。因此,在JDK 1.1版本中引入了一种...
经过数字签名的代码可以被信任,因为它们的来源是已知且可靠的。 6. **异常处理(Exception Handling)**:如果代码试图执行未经授权的操作,安全经理会抛出一个`SecurityException`,阻止该操作的执行。 在实际...