用于java swing的jnlp jar的安全问题

Question

如何创建完全安全的证明jnlp.我创建了一个jnlp并上传到我的在线服务器上.它根本不工作,但在我的本地,它工作正常.

我的在线JNLP正在打开GUI,只有当我将java安全级别降低到中等时(我认为它根本不安全)并且它不起作用(没有任何功能正常工作)

我用Google搜索了它,但找不到任何有用的东西. 编辑 你可以验证JNLP文件...找到链接 ..这个应用程序在我的本地运行完全正常..它不工作..可能是什么原因？

Answer 1

特别是如果您使用的是自签名证书,则应查看Java Applet和Web Start-Code Signing以及Java版本7u21中引入的新 安全提示.

Answer 2

基本上做或阅读以下内容:

1. 使用官方证书签署您的应用程序和所有罐子
2. 还"签署"您的JNLP文件(意思是把你的JNLP文件的副本到JNLP-INF文件夹作为描述在这里.
3. 权限设置正确(例如全部<security><all-permissions/></security>)
4. 设置可信库| 仅受信任的属性(此处有更多信息)
5. [可选]在JAR清单文件中设置7u25引入的权限和代码库属性(此处有更多信息)

有关更多信息,请查看:

罐子签字

7u21发行说明

如果你的jnlp文件有问题,请用JaNeLA验证它.