[Applet] Problème RuntimePermission...

Version imprimable

Bonjour :)

J'aurais encore besoin de vos lumière :oops: J'ai un applet qui apelle un service Web Axis. Il m'envoi une Exception: JavaRuntimePermission.
J'ai donc crée un fichier policy nommé "AppletEmprunt.policy". J'ai ensuite crée un .keystore avec la commande:

-keytool -genkey -alias Joy6 -validity 50000

J'ai lancé le policytool pour mettre en relation le keystore crée ainsi que le fichier .policy. J'ai pu ensuite crée mes permissions:

http://www.image-dream.com/membre/up/JOY5/jarsigner.jpg

J'ai enfin signer mon fichier jar avec mes classes de l'applet puis vérifier que mon .jar est bien signer:

http://www.image-dream.com/membre/up...policytool.JPG

Pour finir voilà le code de mon fichier.policy:
Code:

1 2 3 4 5 6 7 8 /* AUTOMATICALLY GENERATED ON Tue Oct 11 13:18:55 CEST 2005*/ /* DO NOT EDIT */ keystore "file:/C:/Documents and Settings/UMRLGMPA/.keystore"; grant signedBy "Joy6", codeBase "file:/C:/utilisateurs/Kieran/Java/Emprunts/CreationCompte.jar" { permission java.security.AllPermission, signedBy "Joy6"; };
Mon problème c'est que quand je lance mon applet dans un browser, j'ai toujours cette même Exception:
Code:

1 2 3 4 5 6 7 8 9 10 Caused by: java.security.AccessControlException: access denied (java.lang.RuntimePermission createClassLoader) at java.security.AccessControlContext.checkPermission(Unknown Source) at java.security.AccessController.checkPermission(Unknown Source) at java.lang.SecurityManager.checkPermission(Unknown Source) at java.lang.SecurityManager.checkCreateClassLoader(Unknown Source) at java.lang.ClassLoader.<init>(Unknown Source) at org.apache.commons.discovery.jdk.PsuedoSystemClassLoader.<init>(PsuedoSystemClassLoader.java:73) at org.apache.commons.discovery.jdk.JDK12Hooks.findSystemClassLoader(JDK12Hooks.java:215)- at org.apache.commons.discovery.jdk.JDK12Hooks.<clinit>(JDK12Hooks.java:73) ... 35 more
Comme si ce que j'avais fait n'avais servi à rien... Est-ce que j'aurais louper une étape?? :roll: Merci d'avance pour votre aide :?

11/10/2005, 15h58
magnus2005

Question ?:
est ce que le browser t affiche un message d alert comme quoi c est du code qui peut etre dangereux etc....

Conseil :
je signe par Ant avec Jarsigner c est nettement plus simple et plus rapide de scripter la tache de signature du jar.
11/10/2005, 16h03
joy5

Citation:

Envoyé par magnus2005

Question ?:
est ce que le browser t affiche un message d alert comme quoi c est du code qui peut etre dangereux etc....

Conseil :
je signe par Ant avec Jarsigner c est nettement plus simple et plus rapide de scripter la tache de signature du jar.

Oui lors du chargement de l'applet sur le pc client, il demande si l'on veut faire confiance ou pas. C'est bien Le nom que j'ai entrée dans le keystore donc pas d'erreur je pense... :roll:

Comment fonctionne ant, il faut un plugin pour Ecplise? Désolé a ce niveau là j'y connais rien :oops: (Qui a dis que je connaissais rien du tout??!!! :lol: )
12/10/2005, 12h11
joy5

:up: svp :)
17/10/2005, 15h19
joy5

Aucun geek pour me filer un coup de pouce? :)
17/10/2005, 16h08
keil

je vais peut etre dire des conneries vu que je n'utilise jamais policytool et que chez moi tout marche du 1er coup avec mes signatures mais...
est-ce le policytool ne devrait pas etre utilisé avant de signer ton applet?
17/10/2005, 16h11
joy5

Citation:

Envoyé par keil

je vais peut etre dire des conneries vu que je n'utilise jamais policytool et que chez moi tout marche du 1er coup avec mes signatures mais...
est-ce le policytool ne devrait pas etre utilisé avant de signer ton applet?

On peut toujours essayer mais j'ai des doutes :roll: Merci pour la proposition en tout cas! :)

Edit: J'ai crée des règle pour un fichier .jar non signer et ca me fait la même erreur. :cry:
18/10/2005, 11h42
joy5

Un applet ne pourrait donc pas dialoguez avec un service web? :roll:

Je tiens à préciser que mon applet est correctement signé. Lors du lancement de l'applet, il me demande si je dois faire confiance ou pas, et cela avec le nom que j'ai assigné au keystore...

Merci de votre aide
18/10/2005, 12h01
keil

si si tu peux, voila mon experience:
j'ai un serveur de servlet : on va l'appeler SS.
quand un client s'y connecte, SS ouvre un serveur TCP (serverSocket) ecris dynamiquement la page web du client dans lequel il y a une applet qui a pour parametre le port du serveur TCP.
Le client recoit donc cette page web, telecharge l'applet puis l'execute.
L'applet crée une connexion au serveur TCP et ainsi, le client peut desormais dialoguer avec SS par l'intermédiaire du serveur TCP.

C'est surement tres mal foutu puisqu'à chaque invocation de la servlet un serveur TCP est créé mais ca marche.
18/10/2005, 12h09
joy5

C'est une communication applet/servlet si j'ai bien compris?

Si non, tu utilise Axis?

Dans mon cas, c'est un applet qui appele un service web Axis (SWA). SWA se connecte simplement a la base de donnée et execute une requete dans la BDD. Ce n'est pas bien compliqué et pourtant y a toujours se problème qui me bride!

La continuité de mon projet serait justement de convertir un autre projet fonctionnant en applet/servlet vers applet/service web. C'est le même principe, en gros mais en beaucoup plus large. Sauf que si je résoud pas le problème actuel... :cry:
18/10/2005, 12h33
keil

Tu veux une architecture 3-Tiers donc.
Bref, une applet s'éxecute sur la machine client, pas la machine serveur, donc vu que je sais pas comment tu t'es organisé, je peux pas t'apporter beaucoup d'aide
18/10/2005, 12h36
joy5

C'est simple :)

Serveur: - Service Web Axis : execution de requètes SQL

Clients: - Applet de récupérations de données

Que souhaites-tu savoir de plus?
18/10/2005, 12h40
keil

hum je vois je vois, interesse toi a RMI
18/10/2005, 12h41
keil

ouai sinon ton runtime exception est du a quoi?

Citation:

Envoyé par keil

hum je vois je vois, interesse toi a RMI

RMI ? :oops:

Au sujet de la cause de l'exception j'aimerais bien la connaitre mais je pense que c'est due aux permissions...

Voilà l'erreur si ca peut aider:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
Exception in thread "AWT-EventQueue-2" java.lang.ExceptionInInitializerError
	at org.apache.commons.discovery.jdk.JDKHooks.<clinit>(JDKHooks.java:75)
	at org.apache.commons.discovery.tools.DiscoverSingleton.find(DiscoverSingleton.java:412)
	at org.apache.commons.discovery.tools.DiscoverSingleton.find(DiscoverSingleton.java:378)
	at org.apache.axis.components.logger.LogFactory$1.run(LogFactory.java:45)
	at java.security.AccessController.doPrivileged(Native Method)
	at org.apache.axis.components.logger.LogFactory.getLogFactory(LogFactory.java:41)
	at org.apache.axis.components.logger.LogFactory.<clinit>(LogFactory.java:33)
	at org.apache.axis.handlers.BasicHandler.<clinit>(BasicHandler.java:43)
	at org.apache.axis.client.Service.getAxisClient(Service.java:103)
	at org.apache.axis.client.Service.<init>(Service.java:112)
	at creation.CreationCompte.ok_actionPerformed(CreationCompte.java:129)
	at creation.CreationCompte$CreationCompte_ok_actionAdapter.actionPerformed(CreationCompte.java:330)
	at javax.swing.AbstractButton.fireActionPerformed(Unknown Source)
	at javax.swing.AbstractButton$Handler.actionPerformed(Unknown Source)
	at javax.swing.DefaultButtonModel.fireActionPerformed(Unknown Source)
	at javax.swing.DefaultButtonModel.setPressed(Unknown Source)
	at javax.swing.plaf.basic.BasicButtonListener.mouseReleased(Unknown Source)
	at java.awt.Component.processMouseEvent(Unknown Source)
	at javax.swing.JComponent.processMouseEvent(Unknown Source)
	at java.awt.Component.processEvent(Unknown Source)
	at java.awt.Container.processEvent(Unknown Source)
	at java.awt.Component.dispatchEventImpl(Unknown Source)
	at java.awt.Container.dispatchEventImpl(Unknown Source)
	at java.awt.Component.dispatchEvent(Unknown Source)
	at java.awt.LightweightDispatcher.retargetMouseEvent(Unknown Source)
	at java.awt.LightweightDispatcher.processMouseEvent(Unknown Source)
	at java.awt.LightweightDispatcher.dispatchEvent(Unknown Source)
	at java.awt.Container.dispatchEventImpl(Unknown Source)
	at java.awt.Component.dispatchEvent(Unknown Source)
	at java.awt.EventQueue.dispatchEvent(Unknown Source)
	at java.awt.EventDispatchThread.pumpOneEventForHierarchy(Unknown Source)
	at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source)
	at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
	at java.awt.EventDispatchThread.pumpEvents(Unknown Source)
	at java.awt.EventDispatchThread.run(Unknown Source)
Caused by: java.security.AccessControlException: access denied (java.lang.RuntimePermission createClassLoader)
	at java.security.AccessControlContext.checkPermission(Unknown Source)
	at java.security.AccessController.checkPermission(Unknown Source)
	at java.lang.SecurityManager.checkPermission(Unknown Source)
	at java.lang.SecurityManager.checkCreateClassLoader(Unknown Source)
	at java.lang.ClassLoader.<init>(Unknown Source)
	at org.apache.commons.discovery.jdk.PsuedoSystemClassLoader.<init>(PsuedoSystemClassLoader.java:73)
	at org.apache.commons.discovery.jdk.JDK12Hooks.findSystemClassLoader(JDK12Hooks.java:215)
	at org.apache.commons.discovery.jdk.JDK12Hooks.<clinit>(JDK12Hooks.java:73)
	... 35 more

18/10/2005, 12h50
keil

ouai mais, on dirait que l'erreur ne vient pas de ton code mais de axis.
j'utilise pas axis au fait, je ne sais pas ce que c'est, pour info, quand je programme, j'utilise uniquement le bloc note et la console pour javac.
enfin bon, si l'erreur provient de ton code, peux tu me fournir les qq lignes en cause?
18/10/2005, 12h52
joy5

Citation:

Envoyé par keil

ouai mais, on dirait que l'erreur ne vient pas de ton code mais de axis.
j'utilise pas axis au fait, je ne sais pas ce que c'est, pour info, quand je programme, j'utilise uniquement le bloc note et la console pour javac.
enfin bon, si l'erreur provient de ton code, peux tu me fournir les qq lignes en cause?

Oui mon code est bon, l'applet s'execute correctement dans l'applet viewer sous eclipse et tout fonctionne. C'est vraiment une histoire de permission mais je ne sais pas quoi faire de plus que ce que j'ai déjà fait :roll:
18/10/2005, 13h25
keil

si y'a un pb de permission c'est que tu tentes de faire des actions interdites, ca peut etre n'importe quoi, ecriture sur disque, tentative de connexion directe client BDD, capture de webcam, faut repererr a quel moment t'as ce pb, voir si ca marche sans la partie qui m****.
j'ai vu un pb de classloader, comme si tu ne fournissait pas un jar qu'il fallait.

Donc, deux trucs à revoir:
1- ton architecture, est-elle bien conforme
2- ton code, a-t-il le droit d'etre executer

c'est toujours les pb qui reviennent quand on programme avec des outils externes, c'est pour ca que j'essaie de m'en passer le + possible
18/10/2005, 13h47
joy5

Citation:

Envoyé par keil

si y'a un pb de permission c'est que tu tentes de faire des actions interdites, ca peut etre n'importe quoi, ecriture sur disque, tentative de connexion directe client BDD, capture de webcam, faut repererr a quel moment t'as ce pb, voir si ca marche sans la partie qui m****.
j'ai vu un pb de classloader, comme si tu ne fournissait pas un jar qu'il fallait.

Donc, deux trucs à revoir:
1- ton architecture, est-elle bien conforme
2- ton code, a-t-il le droit d'etre executer

c'est toujours les pb qui reviennent quand on programme avec des outils externes, c'est pour ca que j'essaie de m'en passer le + possible

Je penche pour l'option deux, je vais essayer de voir ca. Comment me conseille tu de débugguer mon applet?

Merci
18/10/2005, 14h42
keil

parseme ton code de System.out.println();
un println apres chaque action, tu affiche 1 puis 2 puis 3 puis etc...
18/10/2005, 15h46
jowo

Quelle instruction est éxecutée sur la ligne 129 de la classe creation.CreationCompte méthode ok_actionPerformed?

Citation:

Envoyé par jowo

Quelle instruction est éxecutée sur la ligne 129 de la classe creation.CreationCompte méthode ok_actionPerformed?

Service service = new Service(); :)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
  	  try {
  	    //étape 1/7
  	    //création de l'accès vers le service  	  
  	  	Service service = new Service();
    	System.out.println("Etape1: creation de l'accès vers le service");  	  	
  	   	// étape 2/7
  	   	//creation d'un appel vers le service
  	   	Call appel = (Call) service.createCall();
    	System.out.println("Etape2: creation d'un appel vers le service");  	  	
  	   	// étape 3/7
  	   	//recuperation de l'adresse URL du service a consommer
  	   	//String endpoint = "http://localhost:8080/axis/services/UnServiceAxis";
  	   	String endpoint = "http://lgmpa155:8081/axis/services/ActivationCompte";
  	   	appel.setTargetEndpointAddress(new java.net.URL(endpoint));
    	System.out.println("Etape3: recuperation de l'adresse URL du service a consommer");  	  	
  	   	// étape 4/7
  	   	//gestion du parametres
  	   	appel.setOperationName( new QName( "ns", "getQuote" ) );
    	System.out.println("Etape4: gestion du paramètre");  	  	
  	   	// étape 5/7 Ajout des paramètre (informations perso: nom,prenom,mpd,mail,tel)
  	   	appel.addParameter( "nom5", XMLType.XSD_STRING, ParameterMode.IN );
  	   	appel.addParameter( "mdp1", XMLType.XSD_STRING, ParameterMode.IN );
  	   	appel.addParameter( "prenom5", XMLType.XSD_STRING, ParameterMode.IN );
  	   	appel.addParameter( "mail5", XMLType.XSD_STRING, ParameterMode.IN );
  	   	appel.addParameter( "tel5", XMLType.XSD_STRING, ParameterMode.IN );
    	System.out.println("Etape5: ajout des paramètres");  	  	
  	   	// étape 6/7
  	   	//IMportant et partique : donner le type de retour (float datetime etc ...)
  	   	appel.setReturnType( XMLType.XSD_STRING);//  .XSD_FLOAT );
    	System.out.println("Etape6: donner le type de retour");  	  	
  	   	// étape 7/7
  	   	String message = (String)appel.invoke("enregistrement",new Object[]{nom5,mdp1,prenom5,mail5,tel5});
  	   	monBuffer = "--> "+message; //réponse du service web
  	   	System.out.println("Etape7: Retour >> " +monBuffer);
  	  } 
  	  catch (Exception e2) {
  	    System.err.println(e2.toString());
  	  }

18/10/2005, 16h03
keil

et y'a quoi dans le constructeur de ta classe Service?
18/10/2005, 16h04
jowo

Je crois que tu essaies d'écrire un fichier log sur ton client :( .

Ton service se trouve-t-il sur le même serveur d'origine de ton applet?
Je te rappelle qu'un applet ne peut communiquer qu'avec son serveur d'origine sinon il faut lui faut des privilèges. :wink:
18/10/2005, 16h10
joy5

Citation:

Envoyé par jowo

Je crois que tu essaies d'écrire un fichier log sur ton client :( .

Ton service se trouve-t-il sur le même serveur d'origine de ton applet?
Je te rappelle qu'un applet ne peut communiquer qu'avec son serveur d'origine sinon il faut lui faut des privilèges. :wink:

Oui le service et l'applet proviennent du même serveur... Quand aux privilèges je lui ai déjà donné tout les droits (voir page1). Peut-être m'y suis-je mal pris?
18/10/2005, 16h20
jowo

:oops: Je n'ai aucune expérience avec les droits.

Regarde la source de la classe org.apache.axis.components.logger.LogFactory méthode getLogFactory().

using axis within an applet
18/10/2005, 16h43
joy5

Citation:

Envoyé par jowo

:oops: Je n'ai aucune expérience avec les droits.

Regarde la source de la classe org.apache.axis.components.logger.LogFactory méthode getLogFactory().

using axis within an applet

Merci à toi jowo

Je viens de lire les posts de ses personnes. Ca m'a foutu un coup au moral... Ca voudrait dire qu'un service web ne serait pas accessible par un applet sauf en modifiant sur les pc client les security.policy... :( En même temps ces posts dâtent de 2003, les choses ont surement bougé maintenant non?

J'ai vraiment pas envi de retourner sur l'architecture applet/servlet depuis que je connais les services web, si un developpeur certifié sun pourrait nous confirmer ou pas l'info...

Merci d'avance

Citation:

Hi Erik,

I was able to run Axis in an Applet. Yes, you are right about java.policy
needing modifications. I dropped using Axis on the client side even though
it was working for other reasons like the combined size of all the jars
needed was way way too big. Also it looked like Axis was doing dynamic class
loading all the time which combined with the jars was a performance issue.
You are right about the use of SOAP and Applets.

Cheers,
Tony

-----Original Message-----
From: Erik Olof Stenflo [mailto:eRiK@stenflo.org]
Sent: Wednesday, March 12, 2003 12:18 PM
To: axis-user@ws.apache.org
Cc: commons-user@jakarta.apache.org
Subject: Re: using axis within an applet

I believe it is currently not yet possible to run axis within
an applet. Please correct me if I'm wrong. (Anyone, please!)

I've had this same problem and I've seen it described by serveral
others, but haven't found a solution yet either. The reason why
axis can't be run within a browser is because it is heavily
reliant on commons-discovery and commons-logging, both which
violate the applet's sandbox restrictions when performing file io.
It seems, to get axis working from within an applet in a browser
would require either changes to the 'security.policy' on the client
side, or hacking the axis or commons code itself. The first option
is usually not an option for applications deployed on the web.

This is really too bad, because it seems SOAP would be the optimal
way for an applet to talk back to the server (that it was loaded
from). Much better than rmi, or jmx for multiple www clients.
Doesn't anyone use axis within an applet to talk back to the server?

same basic problem described elsewhere....
http://forum.java.sun.com/thread.jsp?thread=283838&forum=38&message=1417264
http://www.mail-archive.com/axis-user@xml.apache.org/msg08165.html

-eRiK
19/10/2005, 11h07
keil

eh devine quoi, j'ai une exception de ce genre aussi pour mon prog chargé d'activer une webcam. Il veut vraiment charger une bibliotheque je sais pas pourquoi, enfin d'après ce que j'ai lu sur des forum, faudrait passer par java web start pour deployer le necessaire à la bonne execution du programme
19/10/2005, 11h12
joy5

Citation:

Envoyé par keil

eh devine quoi, j'ai une exception de ce genre aussi pour mon prog chargé d'activer une webcam. Il veut vraiment charger une bibliotheque je sais pas pourquoi, enfin d'après ce que j'ai lu sur des forum, faudrait passer par java web start pour deployer le necessaire à la bonne execution du programme

BOnjour :)

Qu'est-ce que java web start ferait de plus que Axis?

Est-ce que tu pense qu'un jsp peut apeller un service web?

Merci :)
19/10/2005, 11h21
keil

je ne connais ni java web start ni axis lol.
En ce qui concerne les services web, j'ai eu une très rapide formations dessus en utilisant microsft biztalk (.Net)
La conclusion est que un webservice peut etre défini de plusieurs facon et que si tu la créé correctement, ton navigateur peut afficher le résultat.
D'autre part, une jsp "est" une servlet donc execution coté serveur, donc oui, une jsp peut appeler un webservice.
Mais vraiment, j'y connais pas grand chose sur le sujet
19/10/2005, 17h22
joy5

Citation:

Envoyé par keil

je ne connais ni java web start ni axis lol.
En ce qui concerne les services web, j'ai eu une très rapide formations dessus en utilisant microsft biztalk (.Net)
La conclusion est que un webservice peut etre défini de plusieurs facon et que si tu la créé correctement, ton navigateur peut afficher le résultat.
D'autre part, une jsp "est" une servlet donc execution coté serveur, donc oui, une jsp peut appeler un webservice.
Mais vraiment, j'y connais pas grand chose sur le sujet

En effet en renommant ton fichier class en .jws que tu déploie sous Axis (méthode buffle ON :lol:)et en l'appelant avec un URL HTML tu peux afficher le résultat :)

Merci pour la confirmation au sujet des JSP, je vais pouvoir continuer sous cette voie :)

Bonne journée
19/10/2005, 17h27
keil

euh serieux, c aussi simple que ça?
moi j'ai un jar, pcq y'a plusieurs classes dedans, je fais comment pour que ca deviennent un jws?
27/10/2005, 14h42
joy5

Citation:

Envoyé par keil

euh serieux, c aussi simple que ça?
moi j'ai un jar, pcq y'a plusieurs classes dedans, je fais comment pour que ca deviennent un jws?

Désolé pour le retard!

Dans ton cas je ne sais pas :oops:
27/10/2005, 14h56
keil

euh oué, j'ai trouvé depuis lol
merci quand meme
27/10/2005, 15h57
joy5

Citation:

Envoyé par keil

euh oué, j'ai trouvé depuis lol
merci quand meme

:oops:

Comment tu fais finalement? Je sais que tu peux déployer les service web avec les fichier wsdl et un fichier class mais sinon...

j'ai créé un fichier jnlp
va donc voir là:
http://viper.sign.free.fr/jnlp/
un fichier jar signé avec mes classes
un fichier jar signé avec les dll

le jar des dll est mentionné en tant que native-lib dans le fichier jnlp
dans le public class (je sais plus quoi)
Code:

1 2 3 4 5 6 7 8 9 10 11 static{ //attention l'ordre à de l'importance vu que certaines lib sont dépendantes d'autres System.loadLibrary("jmutil"); System.loadLibrary("jmvfw"); } public static void main(String args[]) { ... }

Citation:
Envoyé par keil
j'ai créé un fichier jnlp
va donc voir là:
http://viper.sign.free.fr/jnlp/
un fichier jar signé avec mes classes
un fichier jar signé avec les dll

le jar des dll est mentionné en tant que native-lib dans le fichier jnlp
dans le public class (je sais plus quoi)
Code:

1 2 3 4 5 6 7 8 9 10 11 static{ //attention l'ordre à de l'importance vu que certaines lib sont dépendantes d'autres System.loadLibrary("jmutil"); System.loadLibrary("jmvfw"); } public static void main(String args[]) { ... }
Ok merci je regarde celà et je te tiens au courant ;)