Probleme de signature

Version imprimable

15/05/2007, 14h06
Jack_serious

Probleme de signature
Bonjour a tous.

J'ai une applet qui fait pas mal de choses, dont notamment a un moment des acces en lecture/ecriture sur le disque client.

Donc j'ai cherche les differentes doc sur le net pour la signature de l'applet pour pouvoir faire ce genre de chose, et j'en ai trouve pas mal, avec des techniques differentes.

Mais ca fait depuis hier que je m'arrache les cheveux dessus, donc je viens demander un coup de main.

j'ai l'archive monApplet.jar dans mon www, et la page web qui l'embarque.

Quand je ne signe pas l'applet, elle s'affiche correctement dans la page, et se vautre au moment de la tentative d'acces disque. Normal me direz vous.

Donc j'ai fais ca:
Code:

1 2 keytool -genkey -alias mykey -keypass mypass -keystore /home/jack/.keystore -storepass mypass
Puis ca:
Code:

1 2 jarsigner -keystore /home/jack/.keystore -storepass mypass -keypass mypass monApplet.jar mykey
Mais une fois que j'ai signe l'applet, elle ne s'affiche plus dans le browser.
J'ai teste avec Firefox et IE, meme resultat. La console Java me sors un ClassNotFound alors que l'archive est apparement toujours bonne.

Une idee sur la cause de ce probleme ?

Et si vous ne voyez pas comment resoudre ce probleme la, je suis preneur de tout conseil sur la signature des applet, ca commence a me brouter et la deadline se rapproche a grands pas :-)

Merci d'avance et bonne journee.
15/05/2007, 14h23
darknoon

Lors de la signature de l'applet, jarsigner ne fait qu'ajouter deux ou 3 fichiers de pour les clés.

Il n'y a pas de modifications au niveau des .class

Cependant, j'ai eu le cas d'une applet qui ne se chargait pas car j'utilisait un java 1.4 au niveau du navigateur alors que le .jar avait été signé avec un jdk 1.5 :(
15/05/2007, 14h27
Jack_serious

Ouep.

J'ai pu constater les changements dans le .jar avec jar -tf et en effet il n'y a que deux fichiers qui sont ajoutes.

Mais ca n'est pas un probleme de version de Java puisque meme en local (poste de dev == poste de test) ca ne passe pas.

C'est pour ca que je trouve ca bizarre :-)
15/05/2007, 15h57
Jack_serious

Juste un post pour confirmer le probleme.

Apres plein de tests je confirme.

.jar non signe => OK jusqu'a acces disque. Ensuite, crash normal du a un acces non autorise.

.jar signe => erreur au chargement de l'applet (java.lang.ClassNotFoundException).
15/05/2007, 17h27
darknoon

Re, est ce que tu as essayé de vider le cache java ainsi que les certificats dans le module d'administration java ?

Windows: Panneau de configuration -> Java

Ouaip j'ai tout vire et ca m'a fait exactement la meme.

Peut etre que ca pourra aider je poste de que j'ai en sortie:
Quand je lance l'applet avec appletviewer ca donne ca:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
java.lang.ArrayIndexOutOfBoundsException: 0
        at sun.security.pkcs.ContentInfo.<init>(ContentInfo.java:135)
        at sun.security.pkcs.PKCS7.parse(PKCS7.java:136)
        at sun.security.pkcs.PKCS7.parse(PKCS7.java:110)
        at sun.security.pkcs.PKCS7.<init>(PKCS7.java:92)
        at sun.security.util.SignatureFileVerifier.<init>(SignatureFileVerifier.java:80)
        at java.util.jar.JarVerifier.processEntry(JarVerifier.java:256)
        at java.util.jar.JarVerifier.update(JarVerifier.java:188)
        at java.util.jar.JarFile.initializeVerifier(JarFile.java:321)
        at java.util.jar.JarFile.getInputStream(JarFile.java:386)
        at sun.misc.URLClassPath$JarLoader$2.getInputStream(URLClassPath.java:689)
        at sun.misc.Resource.cachedInputStream(Resource.java:59)
        at sun.misc.Resource.getByteBuffer(Resource.java:154)
        at java.net.URLClassLoader.defineClass(URLClassLoader.java:249)
        at java.net.URLClassLoader.access$000(URLClassLoader.java:56)
        at java.net.URLClassLoader$1.run(URLClassLoader.java:195)
        at java.security.AccessController.doPrivileged(Native Method)
        at java.net.URLClassLoader.findClass(URLClassLoader.java:188)
        at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:155)
        at java.lang.ClassLoader.loadClass(ClassLoader.java:306)
        at sun.applet.AppletClassLoader.loadClass(AppletClassLoader.java:127)
        at java.lang.ClassLoader.loadClass(ClassLoader.java:251)
        at sun.applet.AppletClassLoader.loadCode(AppletClassLoader.java:618)
        at sun.applet.AppletPanel.createApplet(AppletPanel.java:778)
        at sun.applet.AppletPanel.runLoader(AppletPanel.java:707)
        at sun.applet.AppletPanel.run(AppletPanel.java:361)
        at java.lang.Thread.run(Thread.java:619)

Et dans le browser j'ai cette exception la qui pete:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
java.lang.ClassNotFoundException: swsbackup.MainFrame.class
	at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:183)
	at java.lang.ClassLoader.loadClass(ClassLoader.java:306)
	at sun.applet.AppletClassLoader.loadClass(AppletClassLoader.java:127)
	at java.lang.ClassLoader.loadClass(ClassLoader.java:251)
	at sun.applet.AppletClassLoader.loadCode(AppletClassLoader.java:626)
	at sun.applet.AppletPanel.createApplet(AppletPanel.java:778)
	at sun.plugin.AppletViewer.createApplet(AppletViewer.java:2070)
	at sun.applet.AppletPanel.runLoader(AppletPanel.java:707)
	at sun.applet.AppletPanel.run(AppletPanel.java:361)
	at java.lang.Thread.run(Thread.java:619)
Caused by: java.io.IOException: open HTTP connection failed.
	at sun.applet.AppletClassLoader.getBytes(AppletClassLoader.java:286)
	at sun.applet.AppletClassLoader.access$100(AppletClassLoader.java:44)
	at sun.applet.AppletClassLoader$1.run(AppletClassLoader.java:173)
	at java.security.AccessController.doPrivileged(Native Method)
	at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:170)
	... 9 more

Et j'insiste sur le fait que si je prend cette archive avant de la signer elle passe sans aucun probleme en local, et elle explose lors d'un acces non authorise.
Donc c'est la signature qui seme le souk.