1

我有一个签名的 Java 小程序（使用自签名证书），它必须访问用户的文件系统。我必须这样做，所以请不要回复ala“你不应该这样做”:)

问题是，当我从 Firefox 3.0 / Mac 执行 Applet 时，一切都按预期工作，我获得了所有访问权限。

当我使用 Safar 4 / Mac 时，我无法访问。我特别有问题的行是 System.getProperty() （尽管当我把它存根时，FS 访问也不起作用）

String home = System.getProperty("user.home");

我得到的异常如下：

java.security.AccessControlException: access denied (java.util.PropertyPermission user.home read)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:264)
at java.security.AccessController.checkPermission(AccessController.java:427)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
at java.lang.SecurityManager.checkPropertyAccess(SecurityManager.java:1285)
at java.lang.System.getProperty(System.java:628)
at de.samedi.searcher.Searcher.<init>(Searcher.java:49)
at de.samedi.searcher.Applet.getSearcher(Applet.java:193)
at de.samedi.searcher.Applet.getSearcher(Applet.java:187)
at de.samedi.searcher.Applet.addPatient(Applet.java:68)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
at java.lang.reflect.Method.invoke(Method.java:585)
at sun.plugin.javascript.invoke.JSInvoke.invoke(JSInvoke.java:19)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
at java.lang.reflect.Method.invoke(Method.java:585)
at sun.plugin.javascript.JSClassLoader.invoke(JSClassLoader.java:44)
at sun.plugin.liveconnect.PrivilegedCallMethodAction.run(SecureInvocation.java:658)
at java.security.AccessController.doPrivileged(Native Method)
at sun.plugin.liveconnect.SecureInvocation$2.run(SecureInvocation.java:214)
at java.security.AccessController.doPrivileged(Native Method)
at sun.plugin.liveconnect.SecureInvocation.CallMethod(SecureInvocation.java:192)
at sun.plugin.liveconnect.SecureInvocation.access$300(SecureInvocation.java:52)
at sun.plugin.liveconnect.SecureInvocation$CallMethodThread.run(SecureInvocation.java:123)

正如我所说，这在 Firefox 上完美运行。今天要检查Windows浏览器...

有任何想法吗？

4

3 回答 3

2

编译并签名 jar 后，您应该运行 -verify 选项以确保其正确签名。

如果验证正常，请查看浏览器上安装的证书。我没有在 Safari 中做任何事情，但我想有一个类似于 IE 的地方，您至少可以在其中查看已安装的证书。我会验证证书是否已安装。

还要确保您的代码在特权块中运行。

 String home = System.getProperty("user.home");

在 1.4 或更高版本中总是会抛出错误。除非您已编辑所有权限的 java.policy 文件

尝试将其与您签名的 jar 结合使用。

 String home = (String) AccessController.doPrivileged(new PrivilegedAction() 
 {
      public Object run() 
      {
     return System.getProperty("user.home");
      }
 });
于 2009-07-31T20:13:31.447 回答
0

用户是否在 Safari 中接受了您的小程序的完全访问权限？听起来像安全经理在踢。

于 2009-07-31T08:49:42.833 回答
0

我记得在旧版本的 Safari（这是几年前）中遇到过类似的问题，我找到的解决方案是向小程序添加延迟。出于某种原因，Safari 似乎允许该小程序在用户获得“信任此小程序”对话框之前运行（其他浏览器在用户授予或拒绝访问之前不会启动该小程序）。此时小程序不受信任，将发生安全异常。即使用户随后允许信任，但为时已晚，因为小程序已经运行并失败了。我不得不为 safari 添加延迟，因此它不会尝试执行任何需要安全访问的操作，直到经过一段时间，允许用户在小程序尝试执行任何需要安全访问的操作之前授予访问权限。

于 2009-07-31T18:34:07.747 回答