Значит такие дела:

при загрузке апплета он нормально подключается к не локальному сокету и работает с ним по ивентам мыши с помощью собственных функций;

затем я при помощи JavaScript на странице вызываю те же функции (функции вызываются и работают , сделал обычные тесты...) и мне кидается следующее:

Firefox java console:



IE java console:



Апплет подписан.
Видно, что кидается(вобщем и ловится) IO исключение на сокете а дальше идёут уже мои баги с вылезанием за границы массива  

Может кто-то видит, в чём здесь может таиться заковырка?

Т.е. как я понял, если апплет сам вызывает функцию коннекта - то все проходит нормально. А если эту функцию вызвать из JS - то будет ошибка. Так?

При загрузке апплета спрашивается разрешение на дополнительные привелегии этому апплету?

Да, правильно понимаешь.

В самом начале спрашивалось подтверждение сертификата на 6 месяцев.

Интересно, что при замене jar файла и подписыванием тем же .keystore + очистка кэша(по X): всё равно сертификат считается принятым... непонятно.

Сертификаты можно очистить в Java Control Panel\Security\Certificates.

Спасибо, я удалил все сертификаты. Запустил. Принял сертификат только на конкретный запуск(что бы потом опять меня браузер спросил). Вижу тот же результат, что и прежде... Т.е. сначала всё ОК, начинаю вызывать то же самое JS'ом - не работает и кидает все те же исключения (

Может вызов через JS не проверяет сертификаты ? Может посмотреть консоль Java-машины ?

Сори, а ты думаешь где я взял сообщения об исключениях?

Сижу на две консоли, в корне они говорят об одном.

И если я правильно понял, то сертификат проверяется однажды, когда апплет загружается в окне браузера. Т.е. при вызове апплетовской "небезопасной" функции JS ом, браузер уже (по идее) должен доверять ей.

В консоль пишутся мои логи выполнения функций апплета, всё работает нормально, пока не доходит дело до коннекта к сокету :(. Т.е. опять же при вызове из JS.

Это сообщение отредактировал(а) alex_smirnov - 12.7.2007, 15:14

Накопал: 

JavaScript-to-Java security

JavaScript-to-Java Communication



да вроде как оба true. Остальные функции ведь вызываются...



а вот тут-то JS каким-то образом и обходит сертификат, который я принял при загрузке апплета.
непонятно...

Ну всё, уррра!

тему опять закрываю я сам ( и когда же плюсы раздавать будут  ?))) )

значит в чём было дело и как я с этим разбирался:

я подумал, что неплохо было бы посмотреть на треды, которые исполняют выполняют всю такую секьюрную из себя функцию...



мне помогло.

из всего увиденного стало ясно, что браузер доверяет(пропускает) обращения только тех тредов, которые были созданы апплетом. Оказалось, что JS вызывая функции апплета создавал ( не знаю как правильно выразиться ) внешний тред, которому, конечно не было дозволено лазить на сокет.

Решением стало создание треда в start() методе апплета, который через некоторый интервал времени проверяет изменение булевого флажка, ответственного за дальнейшие действия. Если флажок изменился, вызываем дальнейшие секьюрные функции с нормальными привелегиями, т.е. используем тред самого апплета.

Это сообщение отредактировал(а) alex_smirnov - 13.7.2007, 17:10