Всем доброе утро! Есть такая задача ... есть веб форма, на которое клиент заполняет поля. Когда он нажимает на сабмит, нужно запустить Java апплет, что бы пользовательввел пароль, с помощью этого пароля данные зашифровались и ушли на сервер в зашифрованном виде ... как такое реализовать ?

Можно на словах =)) но если есть какие то примеры покажите пожалуйста.

Спасибо!

Похоже что никто не знает, или это вообще не реализуемо ...

Тогда такой вопрос, я могу оформить все это в виде Java Applet, кто нибудь знает как запросить у пользователя сертификат ?

Под сертификатом я подразумеваю - Цифровой сертификат, в котором храниться его открытый ключ и информация о владельце. если не ошибаюсь то такие сертификаты хранятся на компьютере клиента в каком то хранилище.

Подскажите как к ним обратиться или подкиньте инфы про это.

Заранее спасибо 

Выходные же.

То что тебе нужно называется LiveConnect, позволяет вызывать из апплета JavaScript и наоборот. На сабмит вешаешь скрипт, который соберет все данные из формы и передаст их апплету, апплет запросит пароль, зашифрует и пошлет на сервер POST/GET запросом.

О спасибо большое за ответ )

как запустить аплет через JS я думаю разберусь, вопрос еще в следущем ...

Допустим у меня на компе естьхранилище сертификатов, как обратиться к нему через апплет ?

У меня на компе это где?

Ну тут два варианта ) я так понимаю если по правилам то мне должен сертификационный центр выдать сертификат основанный на моей паре ключей. Выдает он этот сертификат в файле - *.cer и он будет лежать просто на файловой системе ...

Другой вариант более безопасный, я этот сертифкат импортирую в свой keystore который у меня создан на локальной машине при помощи утилиты keytool.

Какой из этих вариантов правильный ?)

Если в первом варианте достаточно будет показать стандартное окно дл выбора файлов, то второй вариант я не знаю как сделать ... там ведь нужно будет получить запрос на ввод пароля для хранилища (keystore).

Если в чем то заблуждаюсь просьба поправить.

По данному вопросу гуглил, но так и не смог найти нужное ..

Еще раз: что понимается под компом, это компьютер клиента на котором выполняется аплет, сервер с которого аплет загружен или вообще комп разработчика?

Компьютер клиента на котором выполняется апплет

У любого Java приложения есть keystore доступ к которому может получить любое приложение. В принципе можно из файла загрузить сертификат, но по умолчанию апплеты с файлами работать не умеют.

А как тогда получить доступ к keystore клиента ?

Это мы обратимся к keystore на машине клиента ? или мне нужно хранить все сертификаты на сервере ?

На клиенте.

Спасибо, с этим поработаю ...

А как передавать параметры в applet ? Нашел способ через:



такой вариант считается нормальным ? или есть "красивые" способы ?

например у меня на странице более 30 полей ввода, это через JS нужно будет достать каждое значение и через сеттер присвоить апплету.

Максимум что тут стоит сделать, это сделать метод более универсальны. Типа упаковать все параметры в ассоциативный массив и передать этот Map в метод.