首页 文章

java.lang.SecurityException：请求仅在所有权限中运行的JAR清单

提问于
浏览 次
2

我们有一个Swing应用程序，它通过Java Web Start下载并在本地机器上运行 . 但是在自动启动下载的JNLP文件后会发生错误：

安全设置阻止的应用程序名称：Somename位置：http：// localhost：8080 Java安全设置阻止此应用程序运行 . 您可以在Java控制面板中更改此行为 .

此URL已添加到例外站点列表中 .

Java控制台当时不起作用，但如果在控制台中按命令启动此JNLP文件：

javaws -verbose filename.jnlp

我们在跟踪中遇到了一些异常：

java.lang.SecurityException: JAR manifest requested to run in all-permissons only: http://localhost:8080/path/to/jar/jarname.jar
    at com.sun.deploy.security.DeployManifestChecker.verify(Unknown Source)
    at com.sun.deploy.security.DeployManifestChecker.verify(Unknown Source)
    at com.sun.deploy.security.SandboxSecurity.isPermissionGranted(Unknown Source)
    at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResourcesHelper(Unknown Source)
    at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResources(Unknown Source)
    at com.sun.javaws.Launcher.prepareResources(Unknown Source)
    at com.sun.javaws.Launcher.prepareAllResources(Unknown Source)
    at com.sun.javaws.Launcher.prepareToLaunch(Unknown Source)
    at com.sun.javaws.Launcher.prepareToLaunch(Unknown Source)
    at com.sun.javaws.Launcher.launch(Unknown Source)
    at com.sun.javaws.Main.launchApp(Unknown Source)
    at com.sun.javaws.Main.continueInSecureThread(Unknown Source)
    at com.sun.javaws.Main.access$000(Unknown Source)
    at com.sun.javaws.Main$1.run(Unknown Source)
    at java.lang.Thread.run(Unknown Source)

该Jar文件的清单：

Manifest-Version: 1.0
version-time: 1926
version-number: 01.030.02.02
Ant-Version: Apache Ant 1.9.4
Application-Name: Somename
Permissions: all-permissions
version-date: March 4 2015
Created-By: 1.7.0_75-b13 (Oracle Corporation)
debug: on
Codebase: *

JNLP文件的结构：

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+" codebase="http://localhost:8080/" href="/warname/jnlp/filename.jsp">
    <information>
        <title>Title</title>
        <vendor>Company</vendor>
        <homepage href="http://www.foo.com"/>
        <description>Description</description>
        <offline-allowed/>
    </information>
    <resources>

        <j2se max-heap-size="512m" initial-heap-size="128m"
              version="1.3+"/>

        <jar href="/warname/jnlp/lib/jarname.jar"/>
        <jar href="/warname/jnlp/lib/jarname-2.jar" />

        <extension href="/warname/jnlp/help.jsp" name="Java Help"/>
    </resources>
    <application-desc
            main-class="path.to.class.Starter">
        <argument>-java.naming.provider.url=someurl</argument>
        <argument>-java.naming.factory.initial=someinitial</argument>
        <argument>-java.naming.security.principal=login</argument>
        <argument>-java.naming.security.credentials=password</argument>
        <argument>-locatorConfig=server</argument>
        <argument>-verbose</argument>
    </application-desc>
</jnlp>

Java版本：1.7.0_75 .

这个例外的原因是什么以及应用程序无法启动的原因？

java security manifest java-web-start manifest.mf

1 回答

  • 4

    “all-permissions”设置意味着应用程序需要访问您的某些系统资源 .

    在这种情况下，Oracle表示您必须在JNLP和清单文件中定义相同的权限 . 您应该看一下JNLP文件的“security”元素：

    <security>
    <all-permissions/>
</security>

    你可以找到更多的信息here .

    您可能必须更改Java安全设置 . 在Windows下，您应该在控制面板上有一个用于Java的图标 . 关于Linux，您可以在JDK的bin目录中运行“ControlPanel”应用程序 .

    在“安全”选项卡下，您可以添加有关“localhost”的例外 . 这应该可以帮助您解决问题 .

    回复于

相关问题