2

基本上，我有一个打印东西的自签名（目前）Java 小程序。尽管我可以在不签署小程序的情况下进行打印，但我不想在用户每次访问我的网站时都提示他们。最糟糕的是，他们会在您对 PrinterJob 对象执行的每项操作时得到提示。现在，如果他们接受证书，则不会收到任何打印提示，这正是我想要的行为。不幸的是，如果他们拒绝证书，他们必须再次接受打印提示。我想要做的是，如果他们拒绝证书，就停止小程序。为此，我尝试了以下方法：

public void init(){ 
    doPrivileged(new PrivilegedAction<Void>() {
        @Override
        public Void run() {
            _appsm = System.getSecurityManager();
            if (!hasPrintPermissions()) return null;

            printer = new MarketplaceLabelPrinter();
            LOG.info("Initialized");
            return null;
        }
    });
}

/**
 *  Returns true if the applet has enough permissions to print
 */
public boolean hasPrintPermissions(){
    try{
        _appsm.checkPrintJobAccess();
    } catch (SecurityException e) {
        LOG.severe("Not enough priviledges to print.");
        return false;
    }
    return true;
}

这确实有点工作，但它会提示用户，这是我不想要的。更糟糕的是，这个安全检查是完全没用的，因为如果他们按确定但不勾选“始终允许这个小程序访问打印机”，安全检查认为它可以访问打印机，但实际上它没有。（见：http: //i.imgur.com/541YW.png）

总之，如果用户拒绝证书，我希望小程序停止运行。

谢谢大家

4

1 回答 1

2

对不受信任的小程序中不允许的内容进行尝试/捕获。伪代码例如

public static boolean isTrusted() {
  boolean trusted = false;
  try {
    SecurityManager sm = System.getSecurityManager();
    // not permitted in a sand-boxed app.
    System.setSecurityManager(null);
    // restore the trusted security manager.
    System.setSecurityManager(sm);
    // This code must be trusted, to reach here.
    trusted = true;
  catch(Throwable ignore) {}
  return trusted;
}
于 2012-07-21T19:04:54.507 回答