我正在使用清单中的下一个变量部署applet:
Manifest-Version: 2.0
Ant-Version: Apache Ant 1.8.2
Trusted-Library: true
Permissions: all-permissions
Application-Name: My Applet
Codebase: *
Application-Library-Allowable-Codebase: *
Caller-Allowable-Codebase: *
我想知道如果通过在之前的值中使用星号,我的applet(一旦部署)可以被Java或Oracle在未来版本中列入黑名单,或者现在使用7u51(或者可能是证书可以列入黑名单).可以在这里使用星号吗?
我知道这不是最安全的措施,因为我的applet可以放在任何域中并被使用,但我必须将applet部署到一大堆不同的域,所以我只想为我控制的每个域创建一个applet (我这样做了,它适用于Java 7u40及更早版本).
谢谢您的帮助.
===更新 – Java 7u55 ===
对于Java 7u55,如果在Caller-Allowable-Codebase变量中包含独立星号作为值,则在加载applet后将收到安全提示.更多信息:Java Blog 8u5/7u55