Applet数字签名,授予访问本地资源

原文地址：http://tech.163.com/05/0712/10/1OF38ICE00091589.html

本文章介绍Applet数字签名，授予访问本地资源的方法。

cmd 先进入到要打包的目录中，例如 E:\JSynergyESB\ee\WebRoot\WEB-INF\classes

定义类文件：

package com;

import java.applet.*;
import java.awt.*;
import java.io.IOException;
public class HelloApplet extends Applet {
     public void paint(Graphics g) {
            g.drawRect(0, 0, 499, 149);
            g.drawString("Hello World", 5, 70);
     }
     /**
      * 通过applet调用本地的计算器
      */
     public void openApp() {
            String url = "C:\\WINDOWS\\system32\\calc.exe";
            try {
                   Runtime.getRuntime().exec(url);
            } catch (IOException e) {
                   e.printStackTrace();
            }
     }
     public void openRCP() {
         String url = "E:\\rhinoRCP\\win32.win32.x86\\eclipse\\eclipse.exe";
         try {
                Runtime.getRuntime().exec(url);
         } catch (IOException e) {
                e.printStackTrace();
         }
  }
}

步骤一：将Applet Class打成Jar包 ，
　　如：在命令行中执行以下的语句：

　　jar -cvf MyApplet.jar *.*(打包当前目录下的所有文件，若该工程下有类 com.HelloApplet,就打包 jar -cvf MyApplet.jar com)

步骤二：（在网页中嵌入Applet）(如何在Html嵌入Apple方法见附录)
　　下面是嵌入Applet部分的写法：

<APPLET CODE="com.HelloApplet.class" id="helloApplet" codebase="." ARCHIVE = "MyApplet.jar" WIDTH="500" HEIGHT="150">
      </APPLET>
      <p><a href="#" οnclick="openApp()">计算器</a></p>
      <p><a href="#" οnclick="openRCP()">定义器</a></p>
      <script type="text/javascript">
      function openApp()
      {
        var hellovar = document.getElementById("helloApplet");
        hellovar.openApp();
      }
      function openRCP()
      {
        var rcp = document.getElementById("helloApplet");
        rcp.openRCP();
      }
      </script>

步骤三：（生成证书及签名）

　　1、keytool -genkey -keystore pepper.store -alias pepper
　　这个命令用来产生一个密匙库，执行完毕后应该在E:\JSynergyESB\ee\WebRoot\WEB-INF\classes中产生一个pepper.store的文件，这里的pepper是我自己的名字，你可以对它进行修改。另外在执行命令的时候还有提示你输入密匙库的密码，这里你一定要记住，否则后面要用的时候无法输入。

　　2、keytool -export -keystore pepper.store -alias pepper -file pepper.cert
　　这个命令用来产生签名时所要用的证书，同样这里的pepper也可以换成你自己需要的名字。这个命令执行完后在E:\JSynergyESB\ee\WebRoot\WEB-INF\classes中产生一个pepper.cert的文件。

　　3、 jarsigner -keystore pepper.store MyApplet.jar pepper
　　这个命令用上面产生的证书将我们的jar文件进行了签名。

4 因为applet的运行是沙箱机制，在调用本地程序时需要做安全性设置。在本地运行该applet的jre\lib\security\java.policy文件里最后加permission java.security.AllPermission;这里需要注意的是如果客户端装有多个jre的话，需要找一下哪个jre是真正运行applet的。

5 在运行的时候，第一次会提示是否信任该applet，点击使准信任，然后运行，下次就不会在提示。

注意：在用浏览器调试applet的过程中,可以打开java控制台，位置在Ie的工具菜单的java控制台。

参考： http://hi.baidu.com/dobodo/item/2552fc01d26296d11ff046b9?qq-pf-to=pcqq.temporaryc2c