Trust af signeret JAR, som inkluderer anden signeret JAR

Det forstår jeg ikke.

Hos mig (SUN Java 1.5) prompter den for hver signet jar fil og håndterer dem "separat".

Hvis man svarer nej til den ande jar har den ingen privs.

->arne_v: Ja, præcis. Jeg kunne egentlig godt tænke mig, at der kun promptes for den første, men som du skriver, promptes der for begge. Ideen skulle være, at hvis brugeren stoler på udgiveren, stoler brugeren automatisk på evt. inkluderede jars, som udgiveren måtte anvende i den konkrete applet. I et lidt fortænkt eksempel kunne en applet inkludere adskillige tredieparts jars, som brugeren så skal acceptere en for en, og det virker lidt klodset.

Med jar2 i manifest Class-Path tror jeg altid at du vil blive promptet anden gang.

Loader du selv jar2 med en URLClassLoader og tilgår klasser med reflection kan du
undgå det.

?

->arne_v: Tror du har ret i, at man altid bliver promptet.

Smid gerne et svar.

svar