Java Applet 中的文件权限错误答案

【问题标题】：File Permissions error in Java AppletJava Applet 中的文件权限错误
【发布时间】：2012-04-08 02:26:01
【问题描述】：

我有一个 Java 小程序，它需要使用某些文件夹来读取某些文件等。这些文件夹位于正确的位置，并且与 index.html（运行小程序）位于同一目录中。这是 JApplet 吐出的错误：

java.lang.reflect.InvocationTargetException
    at com.sun.deploy.util.DeployAWTUtil.invokeAndWait(DeployAWTUtil.java:116)
    at sun.plugin2.applet.Plugin2Manager.runOnEDT(Plugin2Manager.java:3541)
    at sun.plugin2.applet.Plugin2Manager.createApplet(Plugin2Manager.java:3072)
    at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Plugin2Manager.java:1497)
    at java.lang.Thread.run(Thread.java:680)
Caused by: java.security.AccessControlException: access denied (java.io.FilePermission ./results read)
    at java.security.AccessControlContext.checkPermission(AccessControlContext.java:374)
    at java.security.AccessController.checkPermission(AccessController.java:546)
    at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
    at java.lang.SecurityManager.checkRead(SecurityManager.java:871)
    at java.io.File.list(File.java:971)
    at java.io.File.listFiles(File.java:1129)
    at WhoHasMore.JShellFrame.getDefaultResultsFileName(JShellFrame.java:453)
    at WhoHasMore.JShellFrame.<init>(JShellFrame.java:28)
    at WhoHasMore.<init>(WhoHasMore.java:23)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:39)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:27)
    at java.lang.reflect.Constructor.newInstance(Constructor.java:513)
    at java.lang.Class.newInstance0(Class.java:355)
    at java.lang.Class.newInstance(Class.java:308)
    at sun.plugin2.applet.Plugin2Manager$13.run(Plugin2Manager.java:3060)
    at java.awt.event.InvocationEvent.dispatch(InvocationEvent.java:199)
    at java.awt.EventQueue.dispatchEventImpl(EventQueue.java:677)
    at java.awt.EventQueue.access$000(EventQueue.java:85)
    at java.awt.EventQueue$1.run(EventQueue.java:638)
    at java.awt.EventQueue$1.run(EventQueue.java:636)
    at java.security.AccessController.doPrivileged(Native Method)
    at java.security.AccessControlContext$1.doIntersectionPrivilege(AccessControlContext.java:87)
    at java.awt.EventQueue.dispatchEvent(EventQueue.java:647)
    at java.awt.EventDispatchThread.pumpOneEventForFilters(EventDispatchThread.java:296)
    at java.awt.EventDispatchThread.pumpEventsForFilter(EventDispatchThread.java:211)
    at java.awt.EventDispatchThread.pumpEventsForHierarchy(EventDispatchThread.java:201)
    at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:196)
    at java.awt.EventDispatchThread.pumpEvents(EventDispatchThread.java:188)
    at java.awt.EventDispatchThread.run(EventDispatchThread.java:122)
Exception: java.lang.reflect.InvocationTargetException

如您所见，错误似乎来自

Caused by: java.security.AccessControlException: access denied (java.io.FilePermission ./results read)

为什么拒绝从名为“results”的文件夹中读取访问权限？我该如何解决这个问题？

【问题讨论】：

标签： java file permissions japplet

【解决方案1】：

您尝试使用的方法 (java.io.File.listFiles) 不适用于 HTTP。您将需要选择另一种列出文件的方式，例如将文件列表放入已知 URL 的文本文件中并下载，或者将其作为小程序 jarfile 的一部分。

【讨论】：

【解决方案2】：

为什么拒绝从名为“results”的文件夹中读取访问权限？

Java 沙箱阻止小程序访问用户机器上的文件系统。

我该如何解决这个问题？

如果您希望您的小程序能够执行此类操作，您必须：

创建一个签名的 JAR，然后
让用户接受证书/您的 JAR 文件作为受信任的应用程序。

【讨论】：

我可以使用策略文件吗？如果是这样，我该怎么做，文件名应该是什么？策略文件将位于何处？
“这些文件夹位于正确的位置，并且与 index.html（运行小程序）位于同一目录中。” 这是不是客户端文件系统，而是服务器。 @duskwuff 确定了正确的方法。
@AndrewThompson - 同意。我太专注于让异常消失的问题，而不是让整个应用程序做 OP 真正想要做的事情。
No @duskwuff 不正确。我能够对 jar 进行签名，将 listFiles() 调用包装在 AcccessControll.doPrivileged() 中，并且效果很好。它与 HTTP 无关，与权限有关。