首先，现在已经很少人用applet，applet本身也算是快要没落的技术了。然而，最近根据项目需要，开始研究和学习applet。有了一点收获，拿来大家分享。写的不好欢迎指正，但是诸如applet已经淘汰之类的话，请免开尊口，浪费你我的时间。
众所周知，Java具有很好的安全控制，就是有名的沙盒模型。Applet可以在沙盒里做任何事情，但不能读或修改沙盒外的任何数据。沙盒”模型的思想是在信任的环境中运行不信任的代码，这样即使用户不小心引入了不安全的applet，applet也不会对系统造成破坏。关于沙盒模型的结构再次我将不再赘述，网上都可以搜到。
首先，补充下 Java中安全策略的概念的概念(下面两段整理自网上)
Java应用程序环境的安全策略，详细说明了对于不同的代码所拥有的不同资源的许可，它由一个Policy对象来表达。为了让applet（或者运行在 SecurityManager下的一个应用程序）能够执行受保护的行为，例如读写文件，applet（或 Java应用程序）必须获得那项操作的许可,安全策略文件就是用来实现这些许可。
Policy对象可能有多个实体，虽然任何时候只能有一个起作用。当前安装的Policy对象，在程序中可以通过调用getPolicy方法得到，也可以通过调用setPolicy方法改变。Policy对象评估整个策略，返回一个适当的Permissions对象，详细说明哪些代码可以访问哪些资源。 策略文件可以储存在无格式的ASCII文件或Policy类的二进制文件或数据库中。本文仅讨论无格式的ASCII文件的形式。
关于Policy的格式，如果装了JRE或JDK，可以在\jdk安装目录\jre\lib\security\java.policy文件和\jdk安装目录\jre\lib\security\java.security\java.policy下面找到。里面主要规定了给予不同程序的不同的权限。
其次，说明一下policy的加载顺序。当调用policy文件时，系统会装载.java.policy文件到系统中。首先加载系统的policy文件，然后用户的Policy，这里的方式是叠加，取用户和系统规定的权限的最大值。如果两者的policy都不存在则加载系统默认的policy文件。
系统Policy文件的缺省位置为： {java.home}/lib/security/java.policy (Solaris) {java.home}\lib\security\java.policy (Windows) 用户Policy文件的缺省位置为： {user.home}/.java.policy (Solaris) {user.home}\.java.policy (Windows)
上面对policy加载的策略理解很重要，我们在这里关于权限提升主要就是通过修改用户的策略文件的权限来实现applet权限的提升。
介绍完了基础概念，开始我们的提升权限之旅。
首先，书写一个类WritePolicy，其唯一的类方法是：
/*
* 在用户userhome目录下创建一个policy文件
*/
public static String writeFile()
{
String userPath=System.getProperty("user.home");
String fileName = userPath + "\\.java.policy";
StringBuilder sb = new StringBuilder("");
try {
PrintWriter out;
StringBuilder myPermision = new StringBuilder("");
myPermision.append("grant { \n");
myPermision.append("permission java.security.AllPermission; \n");
myPermision.append("};");
String strPermision = myPermision.toString();
out=new PrintWriter(new DataOutputStream( new FileOutputStream(new File(fileName),false)),true);
out.print(strPermision);
out.close();
} catch (FileNotFoundException e) {
sb.append("文件找不到错误;");
e.printStackTrace();
} catch(SecurityException se){
sb.append("安全性错误" + se.getMessage());
}
sb.append("书写安全文件操作完毕,书写文件位置：" + fileName);
return sb.toString();
}
这个方法的主要目的就是创建一个给予所有权限的.java.policy文件，放在userhome下。
其次，新建一个applet，实现如下一个方法：
/*
* 为用户开放的接口，当提升权限后，可以根据用户名输入的文件名，文件内容创建任意文件。
*/
public String writeUserFile(String fileName,String fileContent){
StringBuilder sb = new StringBuilder("");
PrintWriter out = null;
try
{
File file = new File(fileName);
out=new PrintWriter(new DataOutputStream( new FileOutputStream(file,true)),true);
out.print(fileContent);
sb.append("文件内容书写成功;");
} catch (FileNotFoundException e) {
sb.append("文件找不到错误;");
e.printStackTrace();
} catch(SecurityException se){
sb.append("书写文件内容时,安全性错误" + se.getMessage() + ";");
}
finally{
if(out!=null)
out.close();
}
return sb.toString();
}
这个接口的主要作用是供网页js调用，输入要创建的文件名和文件内容。
在Applet的init方法里写入如下代码：
pathMessage = signclass.WritePolicy.writeFile();
从而保证当运行applet时，首先会在用户的userhome下创建一个policy文件。然而此时在网页上直接调用该applet是会Access denied错误的。原因是applet没有权限访问用户的userhome这个环境变量。此时就需要引入数字签名这个概念了。只有经过数字签名的程序，才被允许本次操作可以访问到userhome这样的本地资源。关于数字签名具体流程就不介绍了。我写了两个批处理文件用来对jar包签名，对于配置了java环境变量的机器，点击可以直接运行。
此时书写一个网页如下，调用appelt。网页代码如下：
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>My applet 'AllPermisionApplet' starting page</title>
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="this is my page">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<!--<link rel="stylesheet" type="text/css" href="./styles.css">-->
<title>数字签名jar，当次提升权限版本</title>
<script type="text/javascript">
function writeUserFile(){
var strReturn = AllPermisionApplet.writeUserFile(fileName.value,fileContent.value);
alert(strReturn);
}
</script>
</head>
<body>
<applet codebase="bin"
code="applet.AllPermisionApplet.class"
archive="WebInterfaceDemo.jar"
name="AllPermisionApplet"
width="800"
height="240"
mayscript
>
</applet>
<center><h3>测试写入文件，当次提升权限版本</h3></center>
<table>
<tr>
<td>
请输入你要写入的文件名称(包括路径)
</td>
<td>
<input type="text" id="fileName">
</td>
</tr>
<tr>
<td>
请输入你要写入的文件内容(测试而已，少写点~)
</td>
<td>
<input type="text" id="fileContent">
</td>
</tr>
<tr>
<td>
开始测试
</td>
<td>
<input type="button" onclick="writeUserFile()" value="写入">
</td>
</tr>
</table>
</body>
</html>
此时在userhome写入一个策略文件没有问题了。然而，用户想点击写入这个操作，在用户的任意目录下创建一个文件时，依然会报错。
大家会觉得不对啊。不是已经创建了新的策略文件，已经给予了所有的权限了嘛？
实际上，虽然更新了policy文件，但是由于没有更新applet运行环境，此时系统中的安全策略仍然是以前的安全策略。所以只有关闭了所有的浏览器进程，重新进入，才可以完成创建任意文件的操作。可是这样太麻烦了？于是，有了另外一个解决方法，在applet的init方法中加入另外一句。如下：
pathMessage = signclass.WritePolicy.writeFile();
Policy.getPolicy().refresh();
强制applet运行环境重新加载policy文件，此时系统中的policy运行环境得到了更新，你的applet就拥有了所有的权限了。大功告成。
效果图如附件。
代码如在附件里。
文章有好有坏。均系本人认真整理，转自请标明出处。
相关推荐
综上所述，"applet提升权限demo"涵盖了Java Applet的安全机制、权限管理以及如何在实践中提升Applet的权限。这对于理解和开发需要访问受限资源的Applet至关重要。在实际应用中，必须平衡功能需求和用户安全，确保...
签名后的Applet可以向用户请求提升权限，用户确认后，Applet将获得更多的系统访问权。 3. **本地文件操作** - **受限操作**：未经签名的Applet无法直接读写本地文件，这是为了保护用户的隐私和系统安全。 - **...
- 由于Applet运行在用户机器上，为了安全考虑，Java插件会限制Applet的权限，例如不能访问本地文件系统，除非用户明确授权。 - Applet可以使用`signed`方式签名，以获取更多的系统权限，但这样可能会带来安全风险...
Java Applet是Java技术在早期为了实现网页动态交互而提出的一种技术。Applet是一段用Java语言编写的代码，能够在用户的浏览器环境下运行，为用户提供动态的、交互式的Web内容。与传统的Java Application不同，Applet...
然而，出于安全考虑，Java Applet运行在浏览器的“沙箱”环境中，这个环境限制了Applet的权限，例如阻止它访问用户的本地文件系统。当Applet需要执行超越沙箱限制的操作，如读取或写入本地文件、访问网络资源等，就...
为防止恶意代码，Java的沙箱模型限制了Applet的一些权限，比如访问本地文件系统和网络资源。因此，开发者必须确保Applet代码的安全性，遵循良好的编程实践。 总的来说，"HammerGame"是一个使用Applet技术开发的小型...
由于安全原因，Java Applet受到严格的沙箱限制，无法访问本地文件系统、网络等资源，除非用户明确授予权限。这限制了Applet的某些功能，但也确保了用户的系统安全。 **Java Applet的替代技术** 随着Web技术的发展...
2. **安全配置**：确保applet的安全策略文件（security.policy）设置得当，防止权限滥用。 3. **兼容性测试**：在不同浏览器和操作系统上进行充分的测试，确保applet的稳定性和兼容性。 总结，JasperReports ...
- **权限提升**：通过JAR签名或信任证书可以增加Applet的权限。 6. **JavaApplet的替代技术** - **Java Web Start (JWS)**：提供了一种更安全、灵活的方式启动和更新桌面应用程序，但已被JavaFX的Web启动技术取代...
未签名的applet受到安全沙箱的限制，不能访问本地文件系统或网络资源，而签名的applet可以请求更多的权限。 **创建和运行Applet** 1. **编写代码**: 创建一个新的Java类，继承自`Applet`类，并覆盖生命周期方法。...
Java Applet是Java技术在Web浏览器中运行的一种小...随着技能的提升，可以加入更复杂的效果，如旋转、缩放、透明度变化等，以制作出更精美的动画效果。同时，不断探索和学习新的前端技术，以适应不断发展的Web环境。
Java Applet是Java技术在早期Web开发中的一种应用方式，它允许开发者创建可以在浏览器中运行的小型程序。本文将深入讲解Java Applet的概念、工作原理以及如何通过实例进行学习。 一、Java Applet概述 Java Applet是...
* Applet 不能访问本地文件，除非拥有足够的权限。 * Applet 不能使用 System.exit() 方法退出当前程序。 * Applet 可以使用线程，但是不能使用 daemon 线程。 三、Applet 的图形用户界面 * Applet 可以使用 java....
- 由于Applet运行在用户机器上，为防止恶意代码，Java提供了安全沙箱模型，限制了Applet对本地系统的访问权限。 - 签名的Applet可以通过数字签名来获得更多的权限，但这也增加了安全风险。 6. **替代技术** - ...
由于Applet可能来自不可信的网络源，因此Java引入了安全沙箱模型，限制了Applet的权限，如读写本地文件、访问网络资源等。这降低了恶意Applet对用户系统的潜在威胁。 六、JavaApplet的局限性与替代方案 随着Web...
Java Applet是Java技术在早期Web开发中的一种应用方式，它允许开发者在浏览器中嵌入可执行的小程序，为用户提供动态交互的Web页面体验。这个简单的案例将带你深入理解Java Applet的基础概念、工作原理以及如何创建和...
签名的Applet可以获得更多的权限，如访问本地文件系统或网络资源。 7. **浏览器支持**：Applet的运行需要Java插件，而现代浏览器如Chrome和Firefox已经不再支持Java插件，这意味着Applet的使用已经大大减少。 8. *...
总的来说，这个Java Applet应用实例集提供了丰富的学习材料，涵盖了从基础到进阶的Applet开发，对于想要了解或提升Java Applet编程技能的开发者来说，这是一个宝贵的资源。通过研究这些实例，开发者可以掌握如何创建...