Skal have givet min applet tilladelse til at skrive på disk

Det kan godt være at det slet ikke er det med at skrive til disken der er problemet. Jeg har lavet en ftpclient i en applet, og den kaster åbenbart en exception når den prøver at tilgå ftpserveren. den virker fint når den ikke køre som applet.

Der står noget om FtpGet linie 107 den se sådan her ud:

            client.connect("xxx.xxx.xxx.136");//

Her er den execpetion
java.security.AccessControlException: access denied (java.net.SocketPermission xxx.xxx.xxx.136:21
connect,resolve)
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:270)
        at java.security.AccessController.checkPermission(AccessController.java:401)
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:542)
        at java.lang.SecurityManager.checkConnect(SecurityManager.java:1044)
        at java.net.Socket.connect(Socket.java:420)
        at java.net.Socket.connect(Socket.java:376)
        at java.net.Socket.<init>(Socket.java:291)
        at java.net.Socket.<init>(Socket.java:119)
        at org.apache.commons.net.DefaultSocketFactory.createSocket(DefaultSocketFactory.java:92
)
        at org.apache.commons.net.SocketClient.connect(SocketClient.java:201)
        at org.apache.commons.net.SocketClient.connect(SocketClient.java:289)
        at FtpGet.actionPerformed(FtpGet.java:107)
        at javax.swing.AbstractButton.fireActionPerformed(AbstractButton.java:1764)
        at javax.swing.AbstractButton$ForwardActionEvents.actionPerformed(AbstractButton.java:18
17)
        at javax.swing.DefaultButtonModel.fireActionPerformed(DefaultButtonModel.java:419)
        at javax.swing.DefaultButtonModel.setPressed(DefaultButtonModel.java:257)
        at javax.swing.plaf.basic.BasicButtonListener.mouseReleased(BasicButtonListener.java:245
)
        at java.awt.Component.processMouseEvent(Component.java:5134)
        at java.awt.Component.processEvent(Component.java:4931)
        at java.awt.Container.processEvent(Container.java:1566)
        at java.awt.Component.dispatchEventImpl(Component.java:3639)
        at java.awt.Container.dispatchEventImpl(Container.java:1623)
        at java.awt.Component.dispatchEvent(Component.java:3480)
        at java.awt.LightweightDispatcher.retargetMouseEvent(Container.java:3450)
        at java.awt.LightweightDispatcher.processMouseEvent(Container.java:3165)
        at java.awt.LightweightDispatcher.dispatchEvent(Container.java:3095)
        at java.awt.Container.dispatchEventImpl(Container.java:1609)
        at java.awt.Window.dispatchEventImpl(Window.java:1590)
        at java.awt.Component.dispatchEvent(Component.java:3480)
        at java.awt.EventQueue.dispatchEvent(EventQueue.java:450)
        at java.awt.EventDispatchThread.pumpOneEventForHierarchy(EventDispatchThread.java:197)
        at java.awt.EventDispatchThread.pumpEventsForHierarchy(EventDispatchThread.java:150)
        at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:144)
        at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:136)
        at java.awt.EventDispatchThread.run(EventDispatchThread.java:99)

Dav igen.

:-)

Den skriver faktisk hvad der skal grantes:

java.net.SocketPermission xxx.xxx.xxx.136:21 connect,resolve

Så noget a la:

grant {
  permission java.net.SocketPermission "xxx.xxx.xxx.136:21", "connect,resolve";
};

Men så er der jo også data porten, så måske snarere:

grant {
  permission java.net.SocketPermission "xxx.xxx.xxx.136:*", "connect,resolve";
};

og sætte passiv mode FTP.

Hej igen Arne v ! Det er altid rart at have dig i nærheden når koden driller :-)

Nå nu er jeg kommet lidt videre.

Jeg har gjordt følgende

client.enterLocalActiveMode();
client.connect("xxx.xxx.xxx.xxx");//
client.login("brugernavn", "pass");
InputStream is = client.retrieveFileStream("www\\test\\1valg.asp"); // linie 110

og får nu følgende fejl

java.security.AccessControlException: access denied (java.net.SocketPermission xxx.xxx.xxx.xxx:20
accept,resolve)
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:270)
        at java.security.AccessController.checkPermission(AccessController.java:401)
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:542)
        at java.lang.SecurityManager.checkAccept(SecurityManager.java:1168)
        at java.net.ServerSocket.implAccept(ServerSocket.java:443)
        at java.net.ServerSocket.accept(ServerSocket.java:410)
        at org.apache.commons.net.ftp.FTPClient._openDataConnection_(FTPClient.java:458)
        at org.apache.commons.net.ftp.FTPClient.retrieveFileStream(FTPClient.java:1285)
        at FtpGet.actionPerformed(FtpGet.java:110)
        at javax.swing.AbstractButton.fireActionPerformed(AbstractButton.java:1764)
        at javax.swing.AbstractButton$ForwardActionEvents.actionPerformed(AbstractButton.java:18
17)
        at javax.swing.DefaultButtonModel.fireActionPerformed(DefaultButtonModel.java:419)
        at javax.swing.DefaultButtonModel.setPressed(DefaultButtonModel.java:257)
        at javax.swing.plaf.basic.BasicButtonListener.mouseReleased(BasicButtonListener.java:245
)
        at java.awt.Component.processMouseEvent(Component.java:5134)
        at java.awt.Component.processEvent(Component.java:4931)
        at java.awt.Container.processEvent(Container.java:1566)
        at java.awt.Component.dispatchEventImpl(Component.java:3639)
        at java.awt.Container.dispatchEventImpl(Container.java:1623)
        at java.awt.Component.dispatchEvent(Component.java:3480)
        at java.awt.LightweightDispatcher.retargetMouseEvent(Container.java:3450)
        at java.awt.LightweightDispatcher.processMouseEvent(Container.java:3165)
        at java.awt.LightweightDispatcher.dispatchEvent(Container.java:3095)
        at java.awt.Container.dispatchEventImpl(Container.java:1609)
        at java.awt.Window.dispatchEventImpl(Window.java:1590)
        at java.awt.Component.dispatchEvent(Component.java:3480)
        at java.awt.EventQueue.dispatchEvent(EventQueue.java:450)
        at java.awt.EventDispatchThread.pumpOneEventForHierarchy(EventDispatchThread.java:197)
        at java.awt.EventDispatchThread.pumpEventsForHierarchy(EventDispatchThread.java:150)
        at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:144)
        at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:136)
        at java.awt.EventDispatchThread.run(EventDispatchThread.java:99)

Jeg har også prøvet:

client.enterLocalPassiveMode();

Jeg har skrevet følgende i java.policy:
grant {
  permission java.net.SocketPermission "xxx.xxx.xxx.xxx:*", "connect,resolve";
};

Fejlen atyder jo at du skal:

grant {
  permission java.net.SocketPermission "xxx.xxx.xxx.xxx:*", "connect,resolve,accept";
};

Men det burde kun være nødvendigt hvis du ikke bruger passiv mode.

Får du samme fejl når du kalder enterLocalPassiveMode ?

ja

SÅDAN ARNE V!!!!

Nu virker det, hvad skulle jeg gøre uden dig, du er sq min helt :-)

Smid et svar så er der nogle meget velfortjente point!

Men appletviewer og IE bruger ikke samme java.policy fil.

IE bruger den der ligger under programmer/java/.....

Mens apppletviewer bruger den der ligger under j2sdk1.4.1_02/jre/...

Nu var planen at den applet skulle bruge en sql-server skal jeg også have givet tilladelse til det?

svar

applet viewwer er et development værktøj og ligger under SDK directoriet
mens JVM for browser er en ægte runtime og derfor liger under programmer.

(og det kan være værre endnu hvi sman har mange versioner af java installeret)

En SQLServer lytter normnalt på port 1433.

permission java.net.SocketPermission "xxx.xxx.xxx.xxx:1433", "connect,resolve";

burde være nok til det.

Det anses normalt som værende en for stor sikkerheds risiko at have
direkte adgang fra internet til en database. Man foretrækker at have
applet----ASP eller PHP eller andet----database.

Hvis det er intranet er det OK.

SQLServer JDBC driver er 3 jar filer på ca. 500 KB.

Kræver at SQLServer er konfigureret til mixed mode security.

Kan du prøve at skære det lidt mere ud i pap med det database adgang? Hvordan burde jeg lave den database adgang?

Applet bruger HttpUrlConnection klassen til at lave GET eller POST
requests til en ASP eller PHP side som henter fra eller opdaterer
databasen.

Husk iøvrigt at højne security inden du går i production.

Kun give kode signed af dig den øgede adgang.

Kun givee adgang til den nødvendige IP adresse og de nødvendige porte.