Как расширить класс java.security.SecureClassLoader?

Question

Я хочу написать свой собственный ClassLoader. Он должен быть быстрее и динамичнее, чем ClassLoader по умолчанию для апплетов.

Но я не знаю, как мне следует реализовать метод:

PermissionCollection getPermissions( CodeSource codesource )

Супер реализация также не предоставляет никаких прав, если в CodeSource есть действительный сертификат.

Должен ли я проверять сам сертификат или он уже проверен с виртуальной машины Java и принят от пользователя?

Answer 1

Поправьте меня, если я не прав - я думаю, что вам нужно создать загрузчик классов где-нибудь в инициализации вашего апплета, а затем загрузить последующие классы с помощью этого загрузчика. Если да, апплету уже будут предоставлены все разрешения благодаря его подписи (и если пользователь нажал на предупреждение браузера). Ваш метод getPermissions может выглядеть следующим образом

    PermissionCollection p = new Permissions();
    p.add(new AllPermission());
    return p;

Answer 2

Подключаемый модуль Sun и WebStart переопределяют getPermissions, чтобы проверить подпись и проверить, хотят ли они принять сертификат. Это деталь реализации и может измениться в будущем.