Java 7u51/7u55使用星号显示变量

Question

我正在使用清单中的下一个变量部署applet:

Manifest-Version: 2.0

Ant-Version: Apache Ant 1.8.2

Trusted-Library: true

Permissions: all-permissions

Application-Name: My Applet

Codebase: *

Application-Library-Allowable-Codebase: *

Caller-Allowable-Codebase: *

我想知道如果通过在之前的值中使用星号,我的applet(一旦部署)可以在未来的版本中被Java或Oracle列入黑名单,或者现在使用7u51(或者可能是证书可以列入黑名单).可以在这里使用星号吗？

我知道这不是最安全的措施,因为我的applet可以放在任何域中并被使用,但我必须将applet部署到一大堆不同的域,所以我只想为我控制的每个域创建一个applet (我这样做了,它适用于Java 7u40及更早版本).

谢谢您的帮助.

===更新 - Java 7u55 ===

对于Java 7u55,如果在Caller-Allowable-Codebase 变量中包含独立星号作为值,则在加载applet后将获得安全提示.更多信息:Java Blog 8u5/7u55

Answer 1

正如您可以在此处阅读： http: //docs.oracle.com/javase/7/docs/technotes/guides/jweb/manifest.html#codebase 星号确实是有效的（codebase-）属性值。据我所知，代码库属性因此也是可选的，如果这些属性不存在，Java 不会抱怨。仅适用于主 jar 文件中的权限和应用程序名称属性。在 Java 7u45 中，它也会抱怨所有库 jar 文件，但从 7u51 开始，它只对主 jar 执行此操作。