如何使用Maven结合Webstart Maven插件向清单文件添加"所有权限"？

Question

我最近开始尝试使用Maven.作为测试,我正在尝试创建一个简单的JavaFX8 webstart应用程序.

为此,我使用了Netbeans 8中Maven类别下的JavaFX示例.这给了我一个简单的HelloWorld应用程序:

我在我的pom.xml文件中添加了一个名为'jnlp'的新配置文件.这样就可以在构建项目时创建一个JNLP文件(使用webstart maven插件).

....
<profiles>
    <profile>
        <id>jnlp</id>
        <build>
            <plugins>
                <plugin>
                    <groupId>org.codehaus.mojo</groupId>
                    <artifactId>webstart-maven-plugin</artifactId>
                    <version>1.0-beta-6</version>
                    <dependencies>
                        <dependency>
                            <groupId>org.codehaus.mojo</groupId>
                            <artifactId>webstart-pack200-impl</artifactId>
                            <version>1.0-beta-6</version>
                        </dependency>
                        <dependency>
                            <groupId>org.codehaus.mojo</groupId>
                            <artifactId>keytool-api-1.7</artifactId>
                            <version>1.5</version>
                        </dependency>
                    </dependencies>
                    <executions>
                        <execution>
                            <phase>package</phase>
                            <goals>
                                <goal>jnlp</goal>
                            </goals>
                        </execution>
                    </executions>
                    <configuration>
                        <codebase>http://(my_url)/maven/</codebase> //replaced the url obviously :)
                        <jnlp>
                            <mainClass>com.mycompany.mavenprojecthelloworld.MainApp</mainClass>
                        </jnlp>
                        <pack200>
                            <enabled>false</enabled>
                        </pack200>
                        <sign>
                            <keystore>${project.basedir}/src/main/jnlp/mykeystore</keystore>
                            <keypass>mykeypass</keypass>
                            <storepass>mystorepass</storepass>
                            <alias>myalias</alias>
                            <verify>true</verify>
                        </sign>
                        <verbose>true</verbose>
                    </configuration>
                </plugin>
            </plugins>
        </build>
    </profile>
</profiles>

当我构建它时,它会在目录中生成一个launch.jnlp文件和一个mavenprojectHelloWorld-1.0-SNAPSHOT.jar文件/target/jnlp.我用jarsigner仔细检查了我的jar文件是否正确签名.这是输出:

我将launch.jnlp和mavenprojectHelloWorld-1.0-SNAPSHOT.jar文件复制到我的webhost(http://(my_url)/ maven)并通过启动JNLP文件启动了HelloWorld应用程序.但是,当我这样做时,我收到一条消息'Java Application Blocked'窗口,然后是'Application Error':

Java控制台告诉我以下内容:

java.lang.SecurityException: JAR manifest requested to run in sandbox only: http://(my_url)/maven/mavenprojectHelloWorld-1.0-SNAPSHOT.jar
at com.sun.deploy.security.DeployManifestChecker.verify(Unknown Source)
at com.sun.deploy.security.DeployManifestChecker.verify(Unknown Source)
at com.sun.javaws.security.AppPolicy.grantUnrestrictedAccess(Unknown Source)
at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResourcesHelper(Unknown Source)
at com.sun.javaws.security.JNLPSignedResourcesHelper.checkSignedResources(Unknown Source)
at sun.plugin2.applet.JNLP2Manager.prepareLaunchFile(Unknown Source)
at sun.plugin2.applet.JNLP2Manager.loadJarFiles(Unknown Source)
at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)

从我的JAR文件中检查清单文件后,我注意到缺少权限和代码库标记.现在我想通过maven添加它们.经过一些阅读 和搜索,我在这里找到了一个类似的问题:将一个属性添加到Maven中的jar Manifest的最简单方法.所以我尝试将以下内容添加到我的pom.xml中:

<project>
...
<build>
    ...
    <plugin>
        <groupId>org.apache.maven.plugins</groupId>
        <artifactId>maven-jar-plugin</artifactId>
        <version>2.6</version>
        <configuration>
            <archive>
                <manifestEntries>
                    <Permissions>all-permissions</Permissions>
                    <Codebase>*</Codebase>
                </manifestEntries>
            </archive>
         </configuration>
     </plugin>
...
</build>
</project>

再次构建之后,我检查了清单文件以查看我的更改,但似乎清单文件没有更改.我仍然收到以下内容:

Manifest-Version: 1.0
Permissions: sandbox
JavaFX-Version: 8.0
Created-By: JavaFX Packager
Main-Class: com.mycompany.mavenprojecthelloworld.MainApp

我必须做错事或遗失某些事情.在阅读使用Maven创建JNLP文件以及如何编辑清单文件时,我注意到Web上的许多旧信息已经无效了.所以有点让我对知道该怎么做感到困惑.我希望有人能指出我正确的方向.

2015年8月31日更新:

忘了提我正在使用速度模板,你可以在下面找到模板:

<?xml version="1.0" encoding="utf-8"?>
<jnlp
    spec="1.0+"
    codebase="$jnlpCodebase"
    href="$outputFile">

    <information>
        <title>$project.name</title>
        <vendor>$project.Organization.Name</vendor>
        <description>$project.Description</description>
    </information>
    <resources>
        <j2se version="1.6+" href="http://java.sun.com/products/autodl/j2se" />
        $dependencies
    </resources>
    <security>
        <all-permissions/>
    </security>
    <applet-desc width="1024" height="768" main-class="com.javafx.main.NoJavaFXFallback" name="$project.name">
        <param name="requiredFXVersion" value="8.0+"/>
    </applet-desc>
    <jfx:javafx-desc width="1024" height="768" main-class="$mainClass"  name="$project.name" />
    <update check="background"/>
</jnlp>

---

我注意到的另一件事是,使用JNLP配置文件构建工作正常.但是使用JNLP配置文件(在NetBeans中)运行项目似乎失败(使用默认配置文件运行).我不知道这是否与这个问题有关(因为我还不熟悉Maven).但是,这是NetBeans在尝试运行项目时的输出:

....
--- exec-maven-plugin:1.2.1:exec (default-cli) @ mavenprojectHelloWorld ---
Error: Could not find or load main class com.mycompany.mavenprojecthelloworld.MainApp
------------------------------------------------------------------------
BUILD FAILURE
------------------------------------------------------------------------
Total time: 1.308s
Finished at: Thu Aug 27 12:00:03 CEST 2015
Final Memory: 8M/155M
------------------------------------------------------------------------
Failed to execute goal org.codehaus.mojo:exec-maven-plugin:1.2.1:exec (default-cli) on project mavenprojectHelloWorld: Command execution failed. Process exited with an error: 1 (Exit value: 1) -> [Help 1]

Answer 1

我再次浏览了Webstart Maven插件信息,似乎我必须使用<updateManifestEntries>,所以我调整了我的代码如下:

<configuration>
    <codebase>...</codebase>
    <jnlp>
        <mainClass>com.mycompany.mavenprojecthelloworld.MainApp</mainClass>
    </jnlp>
    <pack200>
        <enabled>false</enabled>
    </pack200>
    <sign>
        ...
    </sign>
    <verbose>true</verbose>
    <updateManifestEntries>
        <Application-Name>HelloWorld</Application-Name>
        <Trusted-Library>true</Trusted-Library>
        <Permissions>all-permissions</Permissions> 
        <Codebase>*</Codebase>
        <Trusted-Only>true</Trusted-Only> 
    </updateManifestEntries>
 </configuration>

通过寻找<updateManifestEntries>我也偶然发现了这个问题,这也帮助了我:webstart-maven-plugin的新<updateManifestEntries>条目打破了应用程序