java.security.AccessControlException: access denied (java.net.SocketPermission ..)

Version imprimable

Salut tout le monde.
Je fais un projet s'exécutant sur une applet java à partir d'un simple fichier HTML. Le problème est que lorsque je demande d'accéder à l'applet, je reçois l'exception suivante sur la console :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 java.security.AccessControlException: access denied (java.net.SocketPermission 127.0.0.1:19387 connect,resolve) at java.security.AccessControlContext.checkPermission(Unknown Source) at java.security.AccessController.checkPermission(Unknown Source) at java.lang.SecurityManager.checkPermission(Unknown Source) at java.lang.SecurityManager.checkConnect(Unknown Source) at sun.plugin2.applet.Applet2SecurityManager.checkConnect(Unknown Source) at java.net.Socket.connect(Unknown Source) at java.net.Socket.connect(Unknown Source) at java.net.Socket.<init>(Unknown Source) at java.net.Socket.<init>(Unknown Source) at org.jogre.client.awt.ConnectionPanel.connect(ConnectionPanel.java:316) at org.jogre.client.awt.ConnectionPanel.<init>(ConnectionPanel.java:184) at org.jogre.client.awt.JogreClientApplet.init(JogreClientApplet.java:116) at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source) at java.lang.Thread.run(Unknown Source)
Je crois qu'il s'agit de modifier le fichier .policy, mais je ne sais pas comment, et surtout comment l'inclure dans mon projet, connaissant que je génére je .JAR à l'aide de ANT.
Merci de m'aider :)

23/12/2008, 17h11
kmdkaci

java.security.AccessControlException: access denied (java.net.SocketPermission ..)

Bonjour,
Que fais ton Applet ? Est ce qu'elle tente d'accéder au poste client ?

Comment invoques-tu ton Applet dans ta page HTML ?

Merci

Salut kmdkaci,

En fait je suis en train de développer un jeu en ligne en utilisant l'API Jogre, que j'ai modifié. Ce qui est sure est que l'API, le jeu et tout marchait bien. Je n'ai fait aucune modification. Mais je crois que j'ai changé le JDK.
Enfin, voici le fichier HTML :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
<html>
<head>
<title>Applet Tester</title>

<script language="JavaScript">

// for browsing by SEARCH.
function openAppletFrame () {
    // Do some validation first
	if (form.username.value == "")
		alert ("Please supply a username");
	else {
    	window.open('applet_test_frame.html','','resizable=yes, scrollbars=no, width=590,height=475');
    }
}

</script>

</head>

<body>

<font size="4" face="Verdana" color="#005599">
  <b>Applet tester</b>
</font>

<form method="post" action="" name="form">
<table cellpadding="3" cellspacing="1" border="0" bgcolor="#666666" width="400">
  <tr bgcolor="#005599">
    <td height="30" colspan="2" align="center">
      <font face="Verdana" size="2" color="#ffffff"><b>Connection Settings</b></font>
    </td>
  </tr>
  <tr bgcolor="#F9F9F9">
    <td height="30" width="30%">
      <font size="2" face="Verdana" color="#55AA55">
		<b>Game</b>
	  </font>
	</td>
	<td height="30">
	  <select name="game">
		<option value="Rami.jar,./jdom.jar,./dom4j.jar,../../api/jogre.jar,../../server/server.jar main.RamiClientApplet.class">Rami</option>
      </select>
    </td>
  </tr>
  <tr bgcolor="#F9F9F9">
    <td height="30" height="30" width="30%">
      <font size="2" face="Verdana" color="#55AA55">
		<b>Username</b>
	  </font>
	</td>
	<td height="30">
  	  <input type="text" name="username" size="10" maxlength="20">
    </td>
  </tr>
  <tr bgcolor="#F9F9F9">
    <td height="30" height="30" width="30%">
      <font size="2" face="Verdana" color="#55AA55">
		<b>Password</b>
	  </font>
	</td>
	<td height="30">
  	   <input type="password" name="password" size="10" maxlength="20" value="">
    </td>
  </tr>
  
  <tr bgcolor="#F9F9F9">
    <td height="30" colspan="2" align="center">
		 <input type="button" name="Button" value="Connect" onclick="openAppletFrame()">
	</td>
  </tr>
</table>
</form>
</body>
</body>

le fichier en rouge est le suivant :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
<html>
<head>
<title>Applet Tester Frame</title>
<script language="JavaScript">
 
// Function for creating the applet tag
function createAppletTag () {
 
	// Read info from parent window
	gameinfo   = opener.document.form.game.value.split(" ");
	username   = opener.document.form.username.value;
	password   = opener.document.form.password.value;
 
	// Create applet HTML
	appletHTML =
		"<applet archive='" + gameinfo[0] + ",./lib/jdom.jar,./lib/dom4j.jar' " +
		"        code='" + gameinfo[1] + "'" +
		"        width='100%' height='100%'>" +
		"    <param name='username'   value='" + username + "'>" +
		"    <param name='password'   value='" + password + "'>" +
 
		"</applet>";
 
	// Assign to div and update title
	document.getElementById('applettag').innerHTML = appletHTML;
	document.title = "Applet Tester Frame connected as " + username;
}
 
window.onload = createAppletTag;
 
</script>
 
</head>
<body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0">
 
<div id="applettag">Loading Applet</div>
 
</body>
</body>

Si il y a quelque chose incompréhensible dites le moi.

23/12/2008, 18h01
kmdkaci

java.security.AccessControlException: access denied (java.net.SocketPermission ..)

Re,
Je pense que le problème ne se pose pas au niveau des ces appels à l'Applet, mais plutôt au niveau de l'Applet elle même. Je pense que tu essayes (ton Apllet) d'accéder dans un endroit où tu n'es pas autorisé.
23/12/2008, 18h13
Iori Yagami

Oui c'est vrai, mais je tiens à signaler que je travail en local, donc, j'ai pas de problème d'accès, mais c'est juste que je ne sais pas configurer mon applet pour qu'elle ait ces droits.
Saviez vous comment y procéder?

(excuz moi pr le mp :p )
23/12/2008, 18h25
kmdkaci

java.security.AccessControlException: access denied (java.net.SocketPermission ..)

Re,
Je m'en doutais....
Il faut savoir qu'une applet ne peut pas accéder à un endroit sauf son origine... (là où elle est née).
Sinon, il faut la signer et il faut que le client accepte le certificat en question,
voici quelques liens qui parlent de ça : Lien1 et lien2. Je pense aussi que une simple recherche sur google avec mots clés comment signer Applet te permet d'obtenir des dizaines de tutos sur ça.
23/12/2008, 18h53
Iori Yagami

Merci bien. Je vais lire le doc. Je vais chercher comment configurer le fichier .policy, parce que je crois que c'est la solution.
23/12/2008, 22h50
tchize_

la signature, c'est la solution. Le fichier policy, c'est une modification locale et pas sous le controle de l'applet. Ou alors t'inclue le policy dans l'applet, mais alors faut la signer quand meme sinon le policy est pas pris en compte. Bref, au plus simple, tu crée un certificat bidon et tu signe.
25/12/2008, 16h59
Iori Yagami

Citation:

la signature, c'est la solution.

Et bien, c'est la solution mon ami! En fait, il s'agit pas de faire un fichier java.policy comme je le croyais, mais changer le fichier java.policy qui se trouve dans le JRE_PATH/Security/
et y inclure la ligne suivante :

Code:

permission java.net.SocketPermission "*", "listen,connect,accept,resolve";

au lieu de :

Code:

permission java.net.SocketPermission "localhost:1024-", "listen";

Je sais que c'est vraiment la sécurité, mais ça marche très bien.
Pour faire du bon boulot, je crois qu'il faut vraiment faire une signature, mais vu la complexité de cette solution par apport au problème que j'ai. je préfère changer le "java.policy" :)
29/12/2008, 11h23
islamov2000
pour donner la autorisation à toute chose (fichiers, connection...)
Code:

1 2 3 grant{ permission java.security.AllPermission; };
29/12/2008, 17h51
Iori Yagami

Oui mais c'est moins sure d'assurer toute sorte de permission. Je crois que la précision, est plus avantageuse non?
02/01/2009, 21h21
HED23

j'ai trouvé le meme problem lors que j'ai deployer mon application dans un réseau local(LAN) au niveau de client.et j'arrive pas a localiser le problem :aie:

si le problem se trouve au niveau de java.policy de client ou serveur?

que vous disé si on modifier le fichier .policy au niveau de serveur.comme le cas de TOMCAT.Policy?

merci

bonjour
D'apres mon experience, j'avais le même probleme et j'ai procédé comme suite:

solution 1 :
dans le fichier %java_home%\lib\security\java.policy dans les poste client, on ajoute
Code:

1 2 3 grant{ permission java.security.AllPermission; };
solution 2 :
1/creer le fichier c:\applet.policy(par exemple) mettant
Code:

1 2 3 grant{ permission java.security.AllPermission; };
2/puis executer la commande soit:
A/sous MSDOS

Code:

C:\j2sdk1.4.2_11\bin\appletviewer.exe -J-Djava.security.policy=c:\applet.policy http://172.172.172.172:8080/pages/Applet.html

B/ou bien sous HTML via JAVASCRIPT
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 <script language=javascript> function run(file) { var ws = new ActiveXObject("WScript.Shell"); try{ ws.run(file); } catch (Exception){ alert ("file not found"); } } </script></head><body> <form> <input type=button value="Ouvrir Applet" onclick='run("C:\\j2sdk1.4.2_11\\bin\\appletviewer.exe -J-Djava.security.policy=c:\applet.policy http://172.172.172.172:8080/pages/Applet.html")'/> </form></body></html>

06/01/2009, 14h06
HED23

merci pour votre reponse

le problem c'est de trouver une solution centralisé chez le serveur,car c'est pas pratique de configurer a chaque client un fichier .policy.

a mon coté j'ai essyé de modifer le fichier catalina.policy de tomcat.pour permetre au client d'appler l'applet.mais l'erreur perssiste encore.

help me 8O plz?
06/01/2009, 20h45
tchize_

Si tu veux faire ca uniquement coté serveur, faut signer l'applet, c'est tout. Quand a la solution 3 proposée par boussafi, je l'éviterais au plus :) Démarrer un activx pour lancer une applet....... C'est un peu contre nature et contre productif. Et le catalina.policy détermine uniquement les policies du serveur, rien à voir avec la jvm du client.
07/01/2009, 19h52
TiboodiT
Petite question, on est bien d'accord que si on ajoute dans le fichier %java_home%\lib\security\java.policy sur les postes client
Code:

1 2 grant{permission java.security.AllPermission;};
Et que l'on va sur un site possédant une applet mal intentionnée, elle aura tous les droits ?

de meme :
Code:

1 2 permission java.net.SocketPermission "*", "listen,connect,accept,resolve";
permettrait à une applet de scruter un réseau local depuis le poste client ?

si oui ce ne sont donc que des solutions le temps de développer rapidement, mais pour une mise en production il faudra bien signer l'applet...
07/01/2009, 20h59
tchize_

oui. A ceci prêt que, pour le deuxième cas, ca permet non seulement de scruter le réseau local, mais aussi de transformer la machine temporairement en zombie :)

La signature, c'est pas vraiment handicapant pour le développement, tu peux utiliser un certificat autosigné. Ca n'a aucune valeur d'un point de vue sécuritaire, mais ca suffit à la jvm.
19/03/2009, 10h14
MustOne

Bonjour,

Je travaille avec NetBeans, et je ne sais pas où est ce que je peux écrire les lignes de commande afin de créer mon auto-certificat.

Mon objectif est de récupérer en FTP sur un serveur un fichier binaire et de traiter les données.

Si quelqu'un a une petite idée.

Cordialement,

MustOne

ps: je suis totalement nouveau dans la programmation java, merci de votre indulgence :yaisse2:
13/10/2010, 15h36
ZeRevo
Citation:

Envoyé par tchize_

Si tu veux faire ca uniquement coté serveur, faut signer l'applet, c'est tout. Quand a la solution 3 proposée par boussafi, je l'éviterais au plus :) Démarrer un activx pour lancer une applet....... C'est un peu contre nature et contre productif. Et le catalina.policy détermine uniquement les policies du serveur, rien à voir avec la jvm du client.

Merci de l'info j'étais parti sur la mauvaise piste.
Pour signer une applet, dans le cadre du développement vous pouvez suivre cette procédure :
Code:

1 2 3 keytool.exe n-genkey -alias mon_alias jarsigner.exe -signedjar mon_applet.signed.jar mon_applet.jar mon_alias