[Sécurité] sécurité et applet

Version imprimable

11/06/2004, 13h19
felix79

[Sécurité] sécurité et applet

Je souhaite créer une applet qui accede au disque de l'utilisateur et qui lance des programmes.
Je sais que pour ca l'applet doit etre signée.
Par contre, en phase de developpement je voudrais pouvoir l'executer en local (appletviewer) sans avoir besoin de la signer.
Je crois qu'il faut modifier le fichier java.security, mais je ne sais pas comment

Merci de votre aide

Valerie
11/06/2004, 13h22
Bourdet
tu met ca dans ton fichier DUPONT.policy:
Code:

1 2 3 4 grant { permission java.security.AllPermission; };
et pour executer tu rajoutes cette argument a la JVM:
Code:

1 2 java -Djava.security=DUPONT.policy tonProgramme
remarque: DUPONT=java si tu veux++[/code]
11/06/2004, 13h50
felix79

cette solution me parrait interessante, mais comment l'utiliser dans le cadre de l'appletviewer qui ne supporte pas l'option -D ?

Valerie
14/06/2004, 10h07
Drumer
salut,

Citation:

et pour executer tu rajoutes cette argument a la JVM:
Code:

java -Djava.security=DUPONT.policy tonProgramme

tu le faire en dur dans ton code en changeant les propriétés de ta JVM
Code:

1 2 System.setProperty(java.security, DUPONT.policy);
14/06/2004, 10h40
felix79

j'ai bien mis
System.setProperty("java.security", "DUPONT.policy");
dans mon code mais j'obtient toujours cette exception quand j'essaie de creer un fichier :

java.lang.SecurityException: Unable to create temporary file

Je ne savais pas trop ou placer DUPONT.policy, j'ai donc essaye de le placer dans le repertoire courant de l'applet et dans le meme repertoire que java.security, mais le resultat est le meme
Ou est le probleme ?

Valerie
14/06/2004, 10h49
Drumer

peux tu monter ton code ou est levée l'exception!! le pb ne vient peut être pas d'un pb de droit.

je ne pense pas que ca vienne de mon code car le meme fonctionne tres bien dans une appli java hors applet, mais le voici tout de meme :
Petite precision, pour faire fonctionner
System.setProperty("java.security", "sound.policy");
j'ai du rajouter permission java.util.PropertyPermission "java.security", "write";
dans java.policy

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
public class SoundApplet extends JApplet
{
	class BL implements ActionListener {
	public void actionPerformed(ActionEvent e){
		String name = ((JButton)e.getSource()).getText();
		if ("Enregistrer".equals(name))
			enregistrer();
	}
	}
 
	BL al = new BL();
 
public void start()
{
	System.setProperty("java.security", "sound.policy");
	Container cp = getContentPane();
	cp.setLayout(new FlowLayout());
	JButton b1 = new JButton(new ImageIcon("rec.jpg"));
	b1.setText("Enregistrer");
	b1.addActionListener(al);
	cp.add(b1);		
 
}
 
private void enregistrer()
{
	// TODO Auto-generated method stub
	File fichier;
	try
	{
		fichier = File.createTempFile("sound", ".wav");
		Runtime.getRuntime().exec("c:\\winnt\\system32\\sndrec32.exe " + fichier.getAbsolutePath());
}
	}
	catch (IOException e)
	{
		// TODO Auto-generated catch block
		e.printStackTrace();
	} 
}
}

[/code]

14/06/2004, 11h31
Drumer

J'ai fais un petit test..

J'essais de créer un fichier temporaire dans une applet (mon IDE est eclipse) et surprise ca marche tres bien sans faire aucune modif de plus sans même intégere le java.policy.

J'ai regardé dans le mon répertoire des binaires que m'a généré eclipse. il y avait un fichier java.policy.applet avec les mêmes infos que dans le java.policy que tu avais créé.

j'en conclus que pour une applet, il faut un java.policy.applet et non un java.policy.

Cela peut être une piste....
14/06/2004, 14h09
felix79

je n'avais pas realise qu'on pouvait lancer des applets avec eclipse !
J'aurais du m'en douter : eclipse c'est magique
Bref : tout fonctionne correctement maintenant

Merci

Valerie
14/06/2004, 21h20
Regis.C

On peut lancer des applets avec Eclipse ????
Comment comment comment on fait !!!!!!????????????
15/06/2004, 09h31
Drumer

tu cliques sur le bonhomme qui court et tu fais "executer en tant que ...." ->Applet Java.