«доступ запрещен» при использовании JDBC из апплета браузера

Question

У меня есть Java-апплет, который запрашивает данные в базе данных Oracle.Когда запускается изнутри IDE, он работает просто отлично.Но когда я запускаю его как встроенный в веб-страницу апплет, я получаю сообщение об ошибке «Отказано в доступе» в загрузчике классов, и у меня нет ни малейшего понятия, что от меня требуется:

Answer 1

Апплеты работают в среде с очень строгими правилами безопасности.Вам нужно, по крайней мере, подписать ваш апплет.

Но проблема здесь больше, делать JDBC внутри апплета - очень плохая идея.Исходный код апплета общедоступен и поэтому чувствителен к легким взломам.Вы должны действительно создать вместо этого веб-сервис, а затем позволить вашему апплету получать доступ к этому веб-сервису.С помощью веб-сервиса ваш апплет сможет обмениваться информацией с БД только по HTTP-запросам / ответам.С помощью веб-сервиса вы скрываете детали доступа к БД, JDBC и код SQL от общественности.

Как именно создать веб-сервис, зависит от среды сервера и используемого языка программирования.Например, в Java EE вы уже могли использовать для этого простой сервлет, но также поддерживаются JAX-RS и JAX-WS для веб-сервисов restful (XML / JSON) и XML соответственно.Апплету без каких-либо ограничений безопасности разрешено соединяться с его хостом, адрес которого доступен по getCodeBase() Например

InputStream response = new URL(getCodeBase(), "servlet?foo=bar").openStream();
// ...

Answer 2

Обратите внимание, что если вы следуете совету BalusC и скрываете БД за активной страницей (например, сервлетом, PHP, ASP и т. Д.), Которая находится на том же сервере , что и апплет, апплетскорее всего может остаться в песочнице.Это будет активная страница, которая пытается получить доступ к загрузчикам классов (а также к БД).