Java.policy

@Кирилл Швиб · Регистрация: 26.06.2006

Студворк — интернет-сервис помощи студентам

Мы используем POI 3.8 для выгрузки данных в Excel (используется XSSF). Библиотеки POI добавлены в Java-агента (а не выложены в jvm/lib/ext на сервер), поэтому для нормальной работы агента необходимо в java.policy добавить различные разрешения.

Прописывать permission java.security.AllPermission в общую секцию grant {} не хочется ни нам, ни заказчику, поскольку это практически отключает SecurityManagerа.

Отсюда вопрос - можно ли указать разрешения для конкретной базы?
И какой должен быть формат у записи, т.к. сколько мы не пробовали прописывать что-то вроде:

grant codeBase "file:.../-" {
}

Разрешения не применялись.

@tmyky · 21.05.2012, 15:18

а почему не на конкретный список классов, а именно на базу?

Добавлено: ну и ваще чёнить отсюда http://java.sun.com/developer/onlineTraini...CBook/appA.html
подобрать

@tmyky · 21.05.2012, 15:26

ещё можно получить путь класса (к-л) в базе, а потом вбить его

@Кирилл Швиб · 21.05.2012, 19:58

а почему не на конкретный список классов, а именно на базу?

Если добавить все разрешения (java.security.AllPermission) в общую секцию grant, то получим отключенный SecurityManager.
Т.е. из любой базы/агента/архива-jar и т.д. на сервере можно будет спокойно выполнять код со всеми разрешениями.

А мы хотим добавить все разрешения только для агентов из нашей базы.

ещё можно получить путь класса (к-л) в базе, а потом вбить его

А можно поподробней как это будет выглядеть.

@tmyky · 22.05.2012, 17:51

<pre><code class=java> public void test(){
try {
System.out.println(thys.getClass().getPr otectionDomain());
// Class myclass = Class.forName("org.apache.oro.text.regex .Perl5Matcher");
// System.out.println(org.apache.oro.text.r egex.Perl5Matcher.class.getProtectionDom ain());
System.out.println(new File(".").getAbsolutePath());
System.out.println(new File(getClassPath()).getAbsolutePath());
} catch(Exception e) {
e.printStackTrace();
}
}
static String getClassPath() {
return prop.getProperty("java.class.path", null);
}[/CODE]пущал в агенте - выдаёт нотусовую диру и lotus.domino.AgentLoader@<некий номер после компиляции>

@tmyky · 22.05.2012, 18:08

моё предположение основывалось на получении текущего класспаз, но оно не получается (для агента пустой getCodeSource())

@tmyky · 22.05.2012, 20:06

для хэПагесов http://www.wissel.net/blog/d6plinks/SHWL-8JYAT5
мобуть и для обычных агентов пропрёт ;) - не пробывал

Новые блоги и статьи Все статьи Все блоги /
My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .
Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача №1: при указании работ (справочник РаботыПоРемонтуСпецтехники),. . .

@Кирилл Швиб 0 / 0 / 0 Регистрация: 26.06.2006 Сообщений: 143

	Java.policy 21.05.2012, 12:13. Показов 11919. Ответов 6 Метки нет (Все метки) Мы используем POI 3.8 для выгрузки данных в Excel (используется XSSF). Библиотеки POI добавлены в Java-агента (а не выложены в jvm/lib/ext на сервер), поэтому для нормальной работы агента необходимо в java.policy добавить различные разрешения. Прописывать permission java.security.AllPermission в общую секцию grant {} не хочется ни нам, ни заказчику, поскольку это практически отключает SecurityManagerа. Отсюда вопрос - можно ли указать разрешения для конкретной базы? И какой должен быть формат у записи, т.к. сколько мы не пробовали прописывать что-то вроде: grant codeBase "file:.../-" { } Разрешения не применялись. 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	21.05.2012, 15:18
	а почему не на конкретный список классов, а именно на базу? Добавлено: ну и ваще чёнить отсюда http://java.sun.com/developer/onlineTraini...CBook/appA.html подобрать 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	21.05.2012, 15:26
	ещё можно получить путь класса (к-л) в базе, а потом вбить его 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	22.05.2012, 17:51
	<!--shcode--><pre><code class=java> public void test(){ try { System.out.println(thys.getClass().getPr otectionDomain()); // Class myclass = Class.forName("org.apache.oro.text.regex .Perl5Matcher"); // System.out.println(org.apache.oro.text.r egex.Perl5Matcher.class.getProtectionDom ain()); System.out.println(new File(".").getAbsolutePath()); System.out.println(new File(getClassPath()).getAbsolutePath()); } catch(Exception e) { e.printStackTrace(); } } static String getClassPath() { return prop.getProperty("java.class.path", null); }[/CODE]пущал в агенте - выдаёт нотусовую диру и lotus.domino.AgentLoader@<некий номер после компиляции> 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	22.05.2012, 18:08
	моё предположение основывалось на получении текущего класспаз, но оно не получается (для агента пустой getCodeSource()) 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	22.05.2012, 20:06
	для хэПагесов http://www.wissel.net/blog/d6plinks/SHWL-8JYAT5 мобуть и для обычных агентов пропрёт ;) - не пробывал 0