Hej er der nogen der har erfaring i signerede applets i Internet Explorer.
Jeg forsøger selv at lære hvordan det fungerer, men det er ikke lykkedes mig
endnu.
Jeg udvikler til intranet, og mit mål er at den signerede applet højst skal
vise en advarsel en enkelt gang hvorefter den bliver stolet på hver gang.
Jeg fandt et simpelt eksempel på nettet, som udfører en trusted operation.
Det forsøger at læse filen autoexec.dos.
import java.awt.*;
import java.io.*;
import java.applet.*;
public class SecurityTest extends Applet {
public void init()
{
}
public void paint(Graphics g) {
String myMsg = "applet successfully accessed file!";
try {
BufferedReader myFile = new BufferedReader(new
FileReader("C:\\autoexec.dos"));
String myLine = "";
while (myLine != null)
myLine = myFile.readLine();
myFile.close();
}
catch (SecurityException ex)
{
myMsg = "Sorry, system will not allow access - " + ex;
}
catch (IOException ex)
{
myMsg = "File input problem - " + ex;
}
g.drawString(myMsg , 10, 20);
}
}
Herefter lavede jeg en .cab fil indeholdende den kompilerede .class fil og
signerede den
med følgende programmer og parametre:
cabarc -p n mycab1.cab SecurityTest.class
makecert -sk mykey -n "CN=myname" MyTestCert.cer
cert2spc MyTestCert.cer MyTestCert.spc
signcode -j javasign.dll -jp LOW -spc MyTestCert.spc -k mykey mycab1.cab
..cab filen blev lagt sammen med html filen, med følgende kode i html filen
<APPLET
CODE = "SecurityTest.class"
NAME = "TestApplet"
WIDTH = 400
HEIGHT = 300
HSPACE = 0
VSPACE = 0
ALIGN = middle
>
<PARAM NAME="cabbase" VALUE="mycab1.cab">
</APPLET>
Når appletten loades, kommer der en advarsel der giver mulighed for at
godkende appletten eller afvise den, men ingen mulighed for at stole på den
i fremtiden. Advarslen kommer hver gang! Også selv om certifikatet
importeres i IE.
Er der nogen som kender problemet? Hvad mangler jeg?
på forhånd tak