让Applet读写文件

:evil: Tag： Applet Java安全

出于安全的原因，Applet默认情况下是不允许读写文件的。但客户端可以根据Applet的签名和证书来允许某个信任的Applet进行读写文件。方法如下：
1. 把你的Applet打成jar包，放在c:/test目录下，如myApplet.jar可以用Eclipse或用jar命令。
2. 编写HTML文件并把Applet嵌入，放在c:/test目录下，如myApplet.html
＜APPLET
CODEBASE = "."
CODE = "com.yourcompany.MyApplet.class"//包含包名的完整的类名
ARCHIVE ="myApplet.jar"
NAME = "TestApplet"
WIDTH = 400
HEIGHT = 300
HSPACE = 0
VSPACE = 0
ALIGN = middle
＞
＜/APPLET＞
3. 转换HTML，使用JDK里面的HtmlConverter工具，将myApplet.html转换成newMyApplet.html，发布的时候使用newMyApplet.html。
4. 产生一个密匙库，打开你的DOS环境（假定你已经设置好JDK/bin的path），转换到c:/test目录下，输入keytool -genkey -keystore weijian.store -alias weijian 将产生weijian.store（weijian是自己起的名字，密码自己记住）
5. 产生签名时所要用的证书，继续输入keytool -export -keystore weijian.store -alias weijian -file weijian.cert 将生成weijian.cert文件
6. 用上面产生的证书将myApplet.jar文件进行签名,继续输入jarsigner -keystore weijian.store myApplet.jar weijian
7. 在c:/test目录下新建一个文本文件，保存为applet.policy（不要.txt），里面的内容为：
keystore "file:c: /test/weijian.store", "JKS";

grant signedBy "weijian"
{ permission java.io.FilePermission "＜＜ALL FILES＞＞", " read,write,delete";
};
8. 修改/jre/lib/security目录下的java.security，找到下面这两行：
policy/lib/security/java.policy
policy/.java.policy
在下面添加
policy.url.3=file:c: /test/applet.policy
现在可以了。
如果要把Applet发布到Tomcat，假设把test目录放在ROOT下面，则第7步把file:c: /test/weijian.store改为http://localhost:8080/test/weiijian.store，第8步中的file:c: /test/applet.policy改为http://localhost:8080/test/applet.policy。