applet signée: problème de permission

**lginoux** · 31/03/2009, 17h23

Bonjour,
Dans le cadre de mon stage, je dois trouver une solution pour pouvoir acceder aux ressources locales du poste client à partir d'une application web. Je me suis donc lancé dans un test des applet signée or j'ai toujours le même message d'erreur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Java Plug-in 1.6.0_12
Utilisation de la version JRE 1.6.0_12 Java HotSpot(TM) Client VM
Répertoire d'accueil de l'utilisateur = /home/lginoux
----------------------------------------------------
java.security.AccessControlException: access denied (java.io.FilePermission /usr/bin/ooffice execute)

Donc voila par étape ce que j'ai fait:
- création des fichiers testExecution.html:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<html>
<head>
    <title>Mon applet Java</title>
</head>
<body>
    <applet codebase="http://127.0.0.1/GearsSamplesAndTools/test/applet/" archive="STestExecution.jar" code="testExecution.class" width="300" height="300">
<param name="archive" value="StestExecution.jar">
<param name="language" value="FR">
<b>Your browser isn't Java compatible.<br>Votre navigateur n'est pas compatible Java.</b>
</applet>
</body>
</html>

- création du fichier testExecution.java (applet avec un simple bouton qui va ouvrir open office):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
import javax.swing.*;
import java.awt.*;
import java.awt.event.*;
import java.io.Serializable;
 
 
public class testExecution extends JApplet {
 
    public void init() {
 
    	System.out.println("init");
    	designScreen();  
 
    } 
 
    public void start(){
 
    	System.out.println("start");
 
    return;}
 
 
 
    public void stop(){
 
    	System.out.println("stop");
 
    return;}
 
 
 
    public void destroy(){
 
    	System.out.println("destroy");
 
    return;}
 
    final void designScreen(){
 
    	System.out.println("designScreen");
 
    	Button b = new Button("open application");
    	b.addActionListener(new MyActionListener());
 
 
    	Label listLabel   = new Label("application");
    	Panel listPanel   = new Panel();
    	listPanel.setLayout(new BorderLayout());
 
 
 
    	listLabel.setAlignment(Label.CENTER);
 
    	listPanel.setBackground(Color.lightGray);
 
    	setBackground(Color.white);
 
 
 
      	listPanel.add("North",listLabel);
 
     	listPanel.add("South",b);
 
    	add(listPanel);
 
    return;}
 
 
 
 
    class MyActionListener implements ActionListener
    {
        public void actionPerformed(ActionEvent e)
        {
            System.out.println("Hello There");
        	try
	        {           
	             Runtime.getRuntime().exec(new String[] { "/usr/bin/ooffice" });
	        } 
	        catch (Exception ex)
	        {
	           ex.printStackTrace();            
	        }
 
    		}
 
 
        }
 }

- ensuite j'ai généré ma clé avec:
keytool -genkey -alias TestApplet

- j'ai compilé mon fichier java

- j'ai créé un jar testExecution.jar contenant le fichier testExecution.class

- j'ai signé mon archive avec:
jarsigner -storepass <monMotDePasse> -signedjar STestExecution.jar testExecution.jar TestApplet

- j'ai testé dans appletviewer et dans Firefox 3.0.7 et toujours ce même message d'acces refusé comme si il ne voyait pas la signature!?!?

quelqu'un aurait-il une solution, je crois pourtant avoir regardé pas mal de forum depuis 2 jours mais rien n'y fait.
merci d'avance

**yciabaud** · 31/03/2009, 17h50

Le message d'acceptation du certificat apparaît-t'il quand le navigateur charge l'applet?

**lginoux** · 31/03/2009, 19h06

non, c'est ca qui est bizarre!
pourtant quand j'ai fait un jarsigner -verify, j'ai l'impression que la signature a été appliqué (je n'ai pas la sortie de cette commande, je ne suis plus au boulot, mais si ca t'interesse, je la met demain)

**yciabaud** · 31/03/2009, 21h51

Le metadata doit avoir été modifié à l'intérieur, vérifie bien que la bonne version est déployée sur le serveur, on sait jamais...

**lginoux** · 01/04/2009, 10h11

voici le resultat d'un jarsigner -verify -verbose STestExecution.jar:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
         518 Wed Apr 01 09:51:42 CEST 2009 META-INF/MANIFEST.MF
         639 Wed Apr 01 09:51:42 CEST 2009 META-INF/TESTAPPL.SF
        1036 Wed Apr 01 09:51:42 CEST 2009 META-INF/TESTAPPL.DSA
           0 Wed Apr 01 09:50:08 CEST 2009 META-INF/
smk     1517 Wed Apr 01 09:49:46 CEST 2009 testExecution.class
smk      422 Tue Mar 31 17:07:20 CEST 2009 testExecution.html
smk      421 Tue Mar 31 17:01:08 CEST 2009 testExecution.html~
smk     1493 Tue Mar 31 17:30:00 CEST 2009 testExecution.java
smk     1501 Tue Mar 31 17:06:14 CEST 2009 testExecution.java~
smk      952 Wed Apr 01 09:49:46 CEST 2009 testExecution$MyActionListener.class
 
  s = signature was verified 
  m = entry is listed in manifest
  k = at least one certificate was found in keystore
  i = at least one certificate was found in identity scope
 
jar verified.

donc il m'a l'ai bien signé... après il n'y a pas le "i" après "smk" est ce que ca pourrait être ca?

**lginoux** · 01/04/2009, 10h47

oufffff ca y est j'ai trouvé après une journée et demi

en fait java a son propre cache de class (en plus de celui de Firefox) qu'il faut vider avant chaque test (à faire dans la console java)
donc voila, j'ai eu la fenêtre d'authentifiation et j'ai accedé à ce que je voulais.
merci à vous.

applet signée: problème de permission

Applets Java

Vue hybride

Discussions similaires

Partager

Partager