Policy file, как его залить к юзеру?

создал этот файл
но никак не могу найти как его залить с сервера в домашнюю директорию пользователя
подкиньте ссылку на инфу по этому вопросу

на сколько помню, у меня спрашивали, когда запускался апплет, согласен ли я на что-то там или нет
чтобы разрешить апплету выполнять определённые файлы

мне это надо чтобы апплет мог устанавливать соединение с базой данных

вот как выглядит этот файл
grant {
permission java.net.SocketPermission 'developer',
'resolve';
permission java.net.SocketPermission
'129.144.176.176:1521', 'connect,resolve';
};

его содрал с примера
не понятно только что значит 'developer'.

и ещё очень важный вопрос
если заливать юзеру этот файл, по под каким именем?
ведь у него уже может быть на компе .java.policy файл
или при заливке новые 'разрешения', при наличии .java.policy файла, всегда дописываются ?!

0

порылся в доках и вот что нашёл

тут с сертификатами надо играться

кому интересно:
If an applet is signed with a trusted DSA cryptographic key (see Deploying Signed Applets, below) the applet will be allowed to run fully trusted and will be able to access a user's local disk files, open arbitrary network connections, call native methods, and perform other actions.

т.е. получается что можно вылезти из 'песочницы'

http://java.sun.com/products/plugin/1.2/docs/signed.html


есть там и подробная инструкция как это всё устроить
http://java.sun.com/security/usingJavakey.html

но там описывается как это всё устроить с програмулькой javakey которая точно есть в JDK 1.1

и которой в jdk 1.4.2 уже нет
за место неё 'сейчас' пашут keytool + jarsigner
http://java.sun.com/j2se/1.3/docs/tooldocs/win32/keytool.html

примеров с ними я не нашёл
а разбираться подробно в теории сейчас нету времени, хоть и руки чешутся

тем более, что нашёл как можно обойтись и без этого
ведь базу данных можно забомбить на том же хосте, откуда и апплет запускается
тогда Гранты(которые в policy файле описываются) апплету не нужны

0

Эти упражнения, конечно полезны в плане самообразования и просто интересно. Но в реальности, когда ваши клиенты сидят за фаейрволом, который разрешает только HTTP соединение и только на 80 порт, все эти изыски - напрасный труд.

0

это вы про что?

0

про то, что подписанный апплет или неподписанный, все равно файервол пользователя может не разрешить ему соединяться с кем попало.

0

Ты наверное парень хочешь из апплета с Ораклом поговорить: ну я смотрю на пермишн по порту 1521 ?

mselez тебе уже дал хороший совет. Вот дополнение к нему: имплементация будет конечно более сложной, но не надо будет всей етой свистопляски с полиси файлом - апплету нужно общаться с базой через сервлет (контроллер).

0