Problème de droits d'une applet java

Posté par

Patator68, le vendredi 30 novembre 2007 à 10:23:36

Bonjour,
voilà deux jour que je recherche une solution a mon problème via google mais rien. J'en viens donc au forum.

je développe une application java qui fonctionne très bien avec des requètes mysql (via jdbc) donc pas de soucis de ce côté.
les paramètres de la base de données sont dans un dossier à part (sécurité).

Contrètement, j'ai mon jar dans le dossier Z:\appli\ et mon fichier de paramètres dans Z:\Ressource\.

Lorsque j'execute le jar, tout se passe bien, pas de problème d'acces.

J'ai ensuite fait un japplet avec avec comme librairie externe le jar. Cet applet reprend les classes du jar y compris celles pour la connexion mysql. L'applet est dans Z:\html\

Mon problème est le suivant : sous eclipse, l'applet fonctionne parfaitement. Mais lorsque je lance le fichier html, la console java d'IE met :

java.security.AccessControlException: access denied (java.io.FilePermission ..\Ressource\xxx.xml read)
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkRead(Unknown Source)
at java.io.FileInputStream.<init>(Unknown Source)

j'ai même mis un fichier java.policy.applet contenant

grant {
permission java.security.AllPermission;
};

mais toujours le meme problème...

Quelqu'un aurait-il une idée???

Configuration: Windows 2000
Firefox 2.0.0.10
java 1.6

Répondre à Patator68 Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

fiddy, le vendredi 30 novembre 2007 à 11:38:09

salut,

As-tu signé ton fichier jar ?
En le signant, tu autoriseras ton application à lire dans tes fichiers locaux. Ce qui est interdit normalement à cause de la sandbox, mais tu n'as pas les même restrictions de sécurité avec un logiciel comme eclipse :
keytool -genkey -alias toto
jarsigner -signedjar jar_signe.jar jar_a_signer toto

Ca devrait marcher après.

Cdt
Google is your friend

Répondre à fiddy

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Patator68, le vendredi 30 novembre 2007 à 13:13:11

Salut,

merci pour l'info, je vais tester.
mais petite précision:
lorsque tu écris

jarsigner -signedjar jar_signe.jar jar_a_signer toto

"jar_signe.jar" est la librairie externe que j'utilise
mais "jar_a_signer" c'est quoi?

Merci d'avance

Répondre à Patator68

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Patator68, le vendredi 30 novembre 2007 à 14:44:24

Bon j'ai testé
j'ai créé un jar signé et je l'ai mis dans Z:\appli\jar_signe.jar
lorsque le lance le fichier htm, il me demande si j'accepte la signature numérique.
je clique sur exécuter et là, même problème qu'avant :

java.security.AccessControlException: access denied (java.io.FilePermission ..\Ressource\xxx.xml read)
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkRead(Unknown Source)
at java.io.FileInputStream.<init>(Unknown Source)

ce que je ne comprends pas, c'est que lorsque j'utilise la jar (via un .bat), je n'est aucun problème. Mais c'est seulement lorsque j'accède au .jar avec l'applet que j'ai le probleme de droits :(

Répondre à Patator68

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Patator68, le lundi 3 décembre 2007 à 10:57:01

Bonjour,

j'ai bien signé mon jar comme indiqué dans le tuto et j'ai bien une demande d'acceptation du certificat lorsque je lance ma page htm.
Mais j'ai toujours la même erreur.

Je me suis donc dit que je vais voir où est lancé l'application, juste pour voir

j'ai ajouté

String plop = System.getProperty("user.dir");
System.out.println("user.dir = "+plop);

Mais là, l'erreur affichée est la suivante :

java.security.AccessControlException: access denied (java.util.PropertyPermission user.dir read)
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPropertyAccess(Unknown Source)
at java.lang.System.getProperty(Unknown Source)
...

donc je comprends pas trop. Je les paramètres de restrictions sont trop élevés (je suis sur un ordi d'entrepise).

Quelqu'un a-t-il une solution?

je vais tenter d'exécuter l'applet chez moi même si je n'est pas la base de données, je devrait avoir le droit de lire le user.dir

Répondre à Patator68

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

bigjacky, le lundi 28 janvier 2008 à 15:57:41

Bonjour,

j'ai exactement le même problème que toi, j'ai beau signé mon applet rien à faire.
Ce qui m'étonne c'est que j'ai du faire pour la meme application une applet qui exécute une commande système et dans ce cas signer l'applet résolvait le problème.

On dirait donc que c'est la lecture de fichiers qui pose problème.

Quelqu'un a-t-il une idée sur ça?

Répondre à bigjacky

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Patator68, le lundi 28 janvier 2008 à 16:57:40

Bon j'ai un peu avancé:

pour les fichiers, il faut donner le chemin complet :
c:\dossier1\dossier2\ficherALire.txt au lieu de ..\fichierALire.txt

sinon, après correction de ce problème, la nouvelle erreur est un problème de SocketPermission...

donc je vais me résoudre à développer une page php vite fait...

Tiens moi au courant si tu trouves la solution ;)

Répondre à Patator68

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

bigjacky, le mardi 29 janvier 2008 à 12:13:22

Bonjour,

bon j'ai trouvé une solution à l'adresse suivante:
http://www.developpez.net/forums/showthread.php?p=2515466#post2515466

il suffit de rajouter l'instruction:
System.setSecurityManager(null);
lors de l'initialisation de l'applet.

Par contre, les threads créés à partir de l'applet ne sont pas concernés par ces droits (!!!). On peut contourner le problème comme indiqué dans le lien.

Si certains n'aiment pas cette solution, je m'orientais vers le fichier applet.policy qui devait contenir:
grant {
permission java.security.AllPermission;
};
Mais je ne sais pas si c'est possible de mettre ce fichier sur le serveur et faire en sorte que cela soit transparent pour l'utilisateur. Enfin bref, je donne juste une autre piste sans trop savoir où elle mène.

Bon courage!

Répondre à bigjacky

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Patator68, le mardi 29 janvier 2008 à 13:57:08

Merci!!!
ça fonctionne :)
Bon je pense que c'est pas la solution la plus optimale :) Mais bon.
Merci encore

Répondre à Patator68

Posez votre question Répondre