本文摘自：http://www.javaeye.com/topic/154531
作者：ferreousbox
最實(shí)用的部分就是打包跟簽名
最近在研究applet,打算使用applet來開發(fā)一個(gè)上傳文件上傳控件,之前因?yàn)橐恢庇X得applet的沙箱控制導(dǎo)致applet不能主動(dòng)的訪問客戶端的資源,所以也曾因此而放棄.不過最近在研究applet的簽名后,有了點(diǎn)收獲,可以通過簽名jar文檔來達(dá)到這樣的控制策略,下面是我在實(shí)際實(shí)驗(yàn)過程中的一些心得和體會(huì),跟大家一起分享下.(
注:如果轉(zhuǎn)載此文,請(qǐng)注明出處和作者,尊重作者的勞動(dòng)成果,謝謝)
一、壓縮你的class類文件為jar包
1.假設(shè)你的需要壓縮的類文件存在的包為：cn.mbq.test1和cn.mbq.test2
2.進(jìn)入你的classes目錄，在DOS窗口中執(zhí)行命令：jar cf mytest.jar cn.mbq.test1 cn.mbq.test2
3.執(zhí)行命令后你會(huì)在當(dāng)前目錄中找到mytest.jar文件，這個(gè)就是剛才生成的檔案文件。你可以修改它的后綴為rar，然后使用winrar壓縮程序打開它查看看是否正確。
（說明：正確的方法應(yīng)該是 jar cf mytest.jar cn/mbq/test1 cn/mbq/test2 ）
二、使用keytool工具生成密匙庫
1.keytool工具位于${java_home}/bin目錄下；
2.在DOS窗口中執(zhí)行命令：keytool -genkey -keystore mytest.store -alias mbq
注意：mytest.store 是你的密匙庫的名稱，可以隨意修改，后綴請(qǐng)不要修改！
如果需要可以添加參數(shù)DOS命令
keytool -genkey -keystore mytest.store -alias mbq -validity 3650
-validity 3650 表示的是有效期是3650天，默認(rèn)情況是六個(gè)月有效期。
mbq 為別名，這個(gè)也可以改成自己的名稱
3.執(zhí)行上述命令后，DOS窗口中會(huì)提示你輸入keystore的密碼、你的姓名、組織單位等等信息。這里要注意的是輸入密碼請(qǐng)記住，后面要用到的。在最后，我們輸入y確認(rèn)信息。然后再直接回車設(shè)置mbq的主密碼和store密碼一致即可！
三、使用keytool工具導(dǎo)出簽名時(shí)用到的證書
1.在DOS窗口中執(zhí)行命令：keytool -export -keystore mytest.store -alias mbq -file mbq.cert
注意：mytest.store 就是第二步生成的密匙庫名稱
mbq 也是在第二步中我們指定的別名
mbq.cert 為我們生成的證書的名稱，可以自己修改名稱，注意后綴不要改
2.命令執(zhí)行成功，我們會(huì)在當(dāng)前目錄下找到一個(gè)mbq.cert文件，這個(gè)就是我們剛才生成的證書。
四、使用jarsigner工具簽名jar壓縮文檔
1.jarsigner工具位于${java_home}/bin目錄下；
2.在當(dāng)前DOS窗口中執(zhí)行命令：jarsigner -keystore mytest.store mytest.jar mbq
注意：mytest.store 就是我們?cè)诘诙街猩傻拿艹讕烀Q
mytest.jar 就是我們這第一步壓縮的jar文檔
mbq 是提供者的名稱，我們這里設(shè)置為我們的別名
修改客戶端的程序是需要重新打包和簽名。
五、創(chuàng)建mytest.policy文件
1.在當(dāng)前目錄下創(chuàng)建一個(gè)mytest.policy文件，其內(nèi)容如下：
keystore"file:mytest.store","JKS";
grantsignedBy"mbq"
{
permission java.io.FilePermission"<<ALLFILES>>","read";
};
2.這個(gè)文件的意思就是說讓所有由mbq簽名的applet都可以對(duì)本地的所有文件進(jìn)行讀操作。
六、歸檔文件
通過上述的五個(gè)操作后，我們會(huì)在當(dāng)前目錄中找到如下幾個(gè)文件：mytest.jar-簽名后的jar文檔、mytest.store-密匙庫、 mbq.cert-證書、mytest.policy-訪問策略文件。如果沒有這些文件，那么你的applet數(shù)字簽名過程就沒有正確的完成，請(qǐng)檢查上述的操作。以后，如果對(duì)打包的java文件做了修改，那么就需要重新簽名一次才可以！
七、在網(wǎng)頁中運(yùn)行applet
1.假設(shè)你的applet中的主啟動(dòng)類為：cn.test.TestApplet.class；整個(gè)前面生成的檔案文件、證書啊存儲(chǔ)在目錄：d:\test\myapplet下；
2.建立一applet_test.html文件存放在任何目錄下都可以，然后內(nèi)容如下：
- 1 <HTML>...</HTML><HTML>
- 2 <BODY>...</BODY><BODY>
- 3 <APPLET CODEBASE="d:\test\myapplet" CODE="cn.test.TestApplet.class" ARCHIVE="mytest.jar" WIDTH=200 HEIGHT=100 name="myapp">
- 4 </APPLET>
- 5 </BODY>
- 6 </HTML>
1 <HTML>...</HTML><HTML>
2 <BODY>...</BODY><BODY>
3 <APPLET CODEBASE="d:\test\myapplet" CODE="cn.test.TestApplet.class" ARCHIVE="mytest.jar" WIDTH=200 HEIGHT=100 name="myapp">
4 </APPLET>
5 </BODY>
6 </HTML>
注意：其中的CODEBASE就是你的類的基礎(chǔ)目錄，CODE也就是你的APPLET的啟動(dòng)主類，ARCHIVE也就是簽名后的JAR文檔。
2.然后在IE中打開該html文件，那么會(huì)看到IE提示你是否信任該插件，也就是說我們的證書起作用了，然后確定運(yùn)行后，就可以在頁面上看到applet的運(yùn)行效果了。
但是由于SUN和MS的問題，目前IE并不支持最新的JRE，而是使用MS自己開發(fā)的JRE，所以這個(gè)也是影響APPLET發(fā)展壯大的一個(gè)原因。而且正是由于這個(gè)原因，SUN的java-plugin技術(shù)才會(huì)出現(xiàn)。使用SUN的java-plugin技術(shù)我們就可以在applet中使用最新的JAVA類庫了。由于IE在遇到APPLET標(biāo)簽的時(shí)候會(huì)調(diào)用自己的JRE，但是如果客戶機(jī)器上安裝的JRE不是我們想要的版本，那么就會(huì)出錯(cuò)了。所謂java- plugin技術(shù)就是利用IE的插件機(jī)制來制定我們想要的JRE，我們可以在IE中使用OBJECT標(biāo)簽來調(diào)用APPLET，這樣就不會(huì)引用MS的JRE 了，從而達(dá)到我們想要的效果，而且java-plugin技術(shù)不僅僅支持IE，還支持Navigator等瀏覽器。不過我們需要編寫比較復(fù)雜的HTML代碼了，但是這一且SUN已經(jīng)幫我們做到了，呵呵，在JDK1.4或更高的版本中SUN提供了一個(gè)HtmlConverter.exe工具來幫助將包含 applet標(biāo)簽的html轉(zhuǎn)換成包含OBJECT和EMBED標(biāo)簽的html代碼，該工具位于${java_home}/bin目錄下，對(duì)于1.4以前的版本該工具則是單獨(dú)提供的，不過現(xiàn)在幾乎都是1.4或1.5甚至更高版本的JDK了吧，呵呵。
該工具很簡(jiǎn)單，是圖形化的工具，我們直接運(yùn)行即可。比如我將上面的包含applet的html轉(zhuǎn)換后(比如我選擇只支持IE的)，其代碼變成了如下：
- 01 <HTML>...</HTML><HTML>
- 02 <BODY>...</BODY><BODY>
- 03 <!--"CONVERTED_APPLET"-->
- 04 <!-- HTML CONVERTER -->
- 05 <object
- 06 classid = "clsid:8AD9C840-044E-11D1-B3E9-00805F499D93"
- 07 codebase = "http://java.sun.com/update/1.5.0/jinstall-1_5-windows-i586.cab#Version=5,0,0,3"
- 08 WIDTH = 200 HEIGHT = 100 NAME = "myapp" >
- 09 <PARAM NAME = CODE VALUE = "cn.test.TestApplet.class" >
- 10 <PARAM NAME = CODEBASE VALUE = "d:\test\myapplet" >
- 11 <PARAM NAME = ARCHIVE VALUE = "mytest.jar" >
- 12 <PARAM NAME = NAME VALUE = "myapp" >
- 13 <param name = "type" value = "application/x-java-applet;version=1.5">
- 14 <param name = "scriptable" value = "false">
- 15 </object>
- 16 <!--
- 17 <APPLET CODEBASE="d:\test\myapplet" CODE="cn.test.TestApplet.class" ARCHIVE="mytest.jar"
- 18 WIDTH=200 HEIGHT=100 name="myapp">
- 19 </APPLET>
- 20 -->
- 21 <!--"END_CONVERTED_APPLET"-->
- 22 </BODY>
- 23 </HTML>
01 <HTML>...</HTML><HTML>
02 <BODY>...</BODY><BODY>
03 <!--"CONVERTED_APPLET"-->
04 <!-- HTML CONVERTER -->
05 <object
06 classid = "clsid:8AD9C840-044E-11D1-B3E9-00805F499D93"
07 codebase = "http://java.sun.com/update/1.5.0/jinstall-1_5-windows-i586.cab#Version=5,0,0,3"
08 WIDTH = 200 HEIGHT = 100 NAME = "myapp" >
09 <PARAM NAME = CODE VALUE = "cn.test.TestApplet.class" >
10 <PARAM NAME = CODEBASE VALUE = "d:\test\myapplet" >
11 <PARAM NAME = ARCHIVE VALUE = "mytest.jar" >
12 <PARAM NAME = NAME VALUE = "myapp" >
13 <param name = "type" value = "application/x-java-applet;version=1.5">
14 <param name = "scriptable" value = "false">
15 </object>
16 <!--
17 <APPLET CODEBASE="d:\test\myapplet" CODE="cn.test.TestApplet.class" ARCHIVE="mytest.jar"
18 WIDTH=200 HEIGHT=100 name="myapp">
19 </APPLET>
20 -->
21 <!--"END_CONVERTED_APPLET"-->
22 </BODY>
23 </HTML>
注意其中的OBJECT標(biāo)簽，可以看到APPLET標(biāo)簽已經(jīng)被注釋掉了。其中PARAM NAME=NAME這一行中的myapp就是我們applet應(yīng)用程序的名稱，在IE提示的確認(rèn)運(yùn)行中顯示的就是這個(gè)名稱了，我們可以改為自己的公司或組織的名稱。然后提示的提供者也就是我們?cè)诤灻麜r(shí)用到的名稱了。
另外，還要特別注意的就是這個(gè)包含OBJECT標(biāo)簽的html頁面必須和你的mytest.jar壓縮文檔放在同一個(gè)目錄下，這樣才可以正確的加載，否則會(huì)一直報(bào)ClassNotFound的異常的，即使我們?cè)贠BJECT標(biāo)簽中指定了CODEBASE也不行，這個(gè)是我在測(cè)試的時(shí)候遇到的問題！
八、在Internet上應(yīng)用簽名的applet
如果要把a(bǔ)pplet部署在網(wǎng)絡(luò)上，那么最好是采用OBJECT標(biāo)簽的形式，同時(shí)也要兼顧采用EMBED標(biāo)簽來支持諸如FF等瀏覽器。我們把已簽名了的 mytest.jar和我們的網(wǎng)頁放在同一個(gè)目錄下，至于其他的如mytest.store和mbq.cert可以不用放在一起，至少我在測(cè)試的過程中沒有放到一起也不會(huì)出錯(cuò)，而且在不同的機(jī)器上運(yùn)行的也非常好，可以讀取客戶端機(jī)器的資源！另外，也發(fā)現(xiàn)mytest.policy其實(shí)也沒什么用處，因?yàn)檫@是參考網(wǎng)絡(luò)上的，而且他們的版本都是1.3左右，所以估計(jì)是版本低的緣故吧！
到此，我們就已經(jīng)完成了applet的簽名到部署，以及到實(shí)際的網(wǎng)絡(luò)應(yīng)用中了。這樣我們使用applet來開發(fā)控件時(shí)就不會(huì)因?yàn)闊o法讀取客戶端資源而放棄了，呵呵~~
說明：根據(jù)實(shí)際應(yīng)用，其實(shí)最 有用的就是將程序打成jar包，并對(duì)jar包進(jìn)行數(shù)字簽名。