java - 小程序的默认安全策略

Question

在哪里可以找到用于小程序的策略文件？

它不是 in 中的那个<jre>/lib/security/java.policy，因为您可以在 applet 中实例化 Calendar.class，而使用默认的 java.policy 文件是不可能的。

例如，这会失败：

public static void main(String[] args) throws Exception {
    System.setSecurityManager(new SecurityManager());
    Calendar cal = Calendar.getInstance();
}

但在 Firefox 的小程序（在其自己的安全管理器中）中，日历调用是允许的：

public void init() {
    Calendar cal = Calendar.getInstance();
}

关于安全管理器的权限，我只是不知道如何模拟类似 Applet 的环境。