Permisos Para Applets

[edwin2283]

Hola a todos, tengo un problema urgente con los permisos de java.
Tengo una aplicacion en applets que necesita grabar datos en una base de datos en Oracle el problema es que no me lo permite y me aparecen las excepciones de socketPermission y AccessPermission.
Ya he hecho de todo desde manejar el java.policy hasta tratar de firmar el applet pero nada funciona, alguien podria enviarme un ejemplo para resolver este problema, se los voy a agradecer mucho

[Valkam]

Hola Edwin, para abrir conexiones con un host remoto desde un applet necesitarás dos cosas: firmar el applet y redefinir el manejador de seguridad de tu aplicación (SecurityManager). Los applets cargan un manejador por seguridad por defecto que no te permite acceder a recursos de la máquina en la que se ejecuta ni abrir puertos por supuesto. Es una clase con una serie de métodos que se pueden redefinir.

Te pongo un ejemplo que te podría servir:

Código:

import java.security.Permission;

public class MySecurityManager extends SecurityManager {

	//Host con el que nos vamos a comunicar
	private String remoteHost;
	
	//Puerto
	private int portAcces;
	
	public MySecurityManager(String url, int port)
	{
		super();
		remoteHost = url;
		portAcces = port;
	}
	
	public void checkAccept(String host, int port)
	{
		if(!host.equals(this.remoteHost) || (port != this.portAcces && port != 80))
			super.checkAccept(host, port);
	}
	
	public void checkAccept(String host, int port, Object execute)
	{
		if(!host.equals(this.remoteHost) || (port != this.portAcces && port != 80))
			super.checkAccept(host, port);
	}
	
	public void checkConnect(String host, int port)
	{
		if(!host.equals(this.remoteHost) || (port != this.portAcces && port != 80))
			super.checkAccept(host, port);
	}
	
	public void checkConnect(String host,int port, Object executionContext)
	{
		if(!host.equals(this.remoteHost) || (port != this.portAcces && port != 80))
			super.checkAccept(host, port);
	}
	
	public void checkPermission(Permission p)
	{
		
	}
	
	public void checkListen(int port)
	{
		
	}
	
	public void checkSetFactory()
	{
		
	
	}
	
	public void checkSecurityAccess()
	{
		
	}
	
	
}

En este ejemplo se permite acceso al host y puerto que especifiques en el constructor. Hay métodos vacios para evitar que se ejecute el código de la clase padre.

Una vez que tengas esto, simplemente al cargar el applet tienes que especificar tu nuevo manager de seguridad:

Código:

try 
		{
			System.setSecurityManager(new MySecurityManager("http://"+ this.getCodeBase().getHost(),41000));
		} 
		catch (SecurityException se)
		{
			System.out.println("Error al cargar manager seguridad");
		}

A ver si con esto te vale.

De todas formas, como ya te he comentado antes, también tendrás que firmar el applet y esto creará inseguridad en los usuarios. Yo optaría por trasladar el acceso a la base de datos a un servlet en tu servidor y comunicarte con este desde el applet mediante serialización de objetos

[GreenEyed]

Ummmm, seguro que lo puedes hacer así, Valkan? Creía que para utilizar el metodo "setSecurityManager" ya necesitas tener permisos especiales de seguridad, al menos a partir de la version de Java 1.2, así que tendrías un problema del huevo o la gallina primero. No digo que no se pueda hacer, siempre se aprenden cosas nuevas, pero no lo he visto hacer así desde hace muchas versiones de Java.

Lo que si he visto hacer es instalar un fichero que especifique una "Security Policy" donde le des los permisos adecuados al applet etc. Como se describe aquí:
http://www.informit.com/articles/art...&seqNum=2&rl=1

S!

[Valkam]

Iniciado por GreenEyed

Creía que para utilizar el metodo "setSecurityManager" ya necesitas tener permisos especiales de seguridad, al menos a partir de la version de Java 1.2, así que tendrías un problema del huevo o la gallina primero.

En efecto para ejecutar ese método ya de por si se necesitan ciertos privilegios de ejecución para el applet. Por eso, como comentaba en el anterior mensaje, es necesario firmar digitalmente el applet primero.
Firmando el applet, la JRE te permite hacer llamadas a métodos en ciertos niveles de seguridad, pero no en todos. La solución que propones usando un fichero de policía o de permisos también es válida, pero igualmente tienes que firmar el applet para que te permita escribir el fichero en la máquina cliente en una ruta donde sea capaz de cargarlo.

Yo he tenido problemas similares a los de edwin en los que no me bastaba con firmar el applet y los he solucionado redefiniendo el manager de seguridad bajo java 1.4.

No se, a mi me funcionó. Un Saludo

[GreenEyed]

Bueno es saberlo, gracias.