Здравствуйте.

Ситуация: 1. пользователь авторизуется в системе. 2. загружает аплет. 3. закрывает окно с аплетом, при этом основное окно остается открытым (аплет загружается в отдельном окне). 4. затираю с помощью java script имя/пароль пользователя в IE (т.к. используется BASIC аутентификация), редирект на стартовую страницу 5. появляется окно с запросом логина/пароля 6. Захожу под другим пользователем. 7. загружаю аплет - функционал аплета не изменился, права остались от предыдущего пользователя.

Вопрос: кто-нибудь встречался с таким? пожалуйста, помогите. 

Если браузер не закрывался, то JVM не рестартовывала между двумя загрузками апплета и java классы не перегружались. Следовательно, статические переменные могли сохранить свои значения и заново не инициализироваться.  

Спасибо большое за ответ. Понимаю свою некомпетентность. возможно одно - два слова профессионала наведут меня на правильную мысль. Я подозреваю что здесь замешаны ClassLoder и кеширование на стороне клиента. Есть ли такая возможность указать jvm что необходимо загрузить новую информацию с сервера , а не использовать кеш? 

А как он , функционал, должен меняться? Обычно, через параметры, которые указаны на html странице, описывающей апплет.  Апплет когда стартует, то эти параметры может прочитать. Тогда надо начать с проверки, изменяются ли эти параметры. И выяснить, где эта страница с параметрами формируется - на сервере или пишется javascript'ом в браузере, т.е. кто дает информацию апплету о пользователе. Если новые параметры в апплет передаются, то надо убедиться, что они используются должным образом. Ну и т.д. по цепочке. 

Это сообщение отредактировал(а) COVD - 27.2.2009, 18:39

про проблему снова вспомнила, после долгого перерыва =) 
Еще раз прошу совета у форумчан. 
Ситуация следующая: после запуска IE при запуске апплета создается поток RMI Invocation ...(вроде бы с таким названием), открывается диалог Integrated Windows Authentication (для авторизации на сервере). После успешной авторизации все аплеты выполняются в этом потоке не спрашивая логин/пароль, пока не закрою IE.
Вопрос: буду рада любому ответу/совету/комментарию как разлогиниться/убить поток, не закрывая IE.

ладно, поток здесь не при чем. возможно куки. как аплеты запоминают под каким пользователем залогинились однажды? 

понятно. jvm проверяет версию файла, если локальная и удаленная совпадают, то загружает из кеша. кеш находится в C:\...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\ 1ec40c0-2c2d6971-9.0.117.1-

где 9.0.117.1 версия файла, остальные идентификаторы?
как же быть

Как написано так и запоминают  У апплета нет стандартного функционала по авторизации на сервере. Нормально реализованный апплет при вызове destroy() должен деинициализировать все свои переменные, очистить все кеши и т.д.

Заставить JVM загрузить апплет заново можно указав другую ссылку на jar архив с апплетом. Например можно к имени аплета в конец добавлять случайное число. Но это потребует поддержки со стороны сервера, и не факт что JVM будет грузить классы заново из нового архива.