policy-problem jar-datei (RMI)

[itstata]

hallo, ich habe ein programm, dass einfach nur einen securitymanager installiert. in eclipse läuft das ganze auch. als ich das ganze aber mit der exportieren jar - datei probiert habe, bekam ich diese fehlermeldung. den pfad zur policy.datei hab ich über setProperty gesetzt (vielleicht ist dort der fehler).
die policy-datei liegt direkt in der jar

Exception

java -jar hallo.jar
--------------------

Exception in thread "main" java.security.AccessControlException: access denied (
java.util.PropertyPermission java.security.policy read)
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPropertyAccess(Unknown Source)
at java.lang.System.getProperty(Unknown Source)
at hallo.main(hallo.java:12)

das programm

import java.rmi.RMISecurityManager;

public class hallo {

	public static void main(String[] args) {
		// TODO Auto-generated method stub
		
		System.setProperty("java.security.policy", hallo.class.getResource("/policy.policy").getFile());
		// Security-Manager installieren
		if (System.getSecurityManager() == null)
			System.setSecurityManager(new RMISecurityManager());
		System.out.println(System.getProperty("java.security.policy"));
	}
}

grant {
     permission java.security.AllPermission;
};

 

[itstata]

ich hab das eben mal anders probiert-> aufruf imt policy-datei als parameter übergeben und setproperty entfernt. hat das gleiche resultat. geht leider nicht

 

[ms]

Zeig mal, wie du es mit dem Parameter aufgerufen hast.

ms

 

[itstata]

C:\Users\Ludwig\Desktop\jar>java -Djava.security.policy="C:\Users\Ludwig\Desktop
\jar\policy.policy" -jar hallo.jar

-> jetzt hat es geklapppt, hatte dann wohl vorher was falsch.

allerdings geht es über setproperty nicht. der verweis in den properties sieht so aus:

file:/C:/Users/Ludwig/Desktop/jar/hallo.jar!/policy.policy

 

[itstata]

im sun forum behauptet jemand, dass man in eine jar - datei keine policy-datei einsetzen kann.

edit: also mit der policy-datei geht es definitiv.
ClassLoader.getSystemResource( "rmi.policy" ).toExternalForm()

 

[itstata]

ich spamme jetzt hier zwar schon wieder rum aber egal. ich hatte weiterhin ein problem beim einlesen der truststore für ssl verschlüsselung. ich hab keinen weg gefunden die datei direkt über setProperty() einzulesen. der workaround sieht dann so aus:

	public static File tsWorkaround() throws IOException {
		File tf = File.createTempFile("myclient", ".truststore");
		tf.deleteOnExit();
		byte buffer[] = new byte[0x1000];
		InputStream in = Client.class.getResourceAsStream("/samplecacerts");
		FileOutputStream out = new FileOutputStream(tf);
		int cnt;
		while ((cnt = in.read(buffer)) != -1)
			out.write(buffer, 0, cnt);
		in.close();
		out.close();
		return tf;
	}
File tf=TrustStore.tsWorkaround();
		System.setProperty("javax.net.ssl.trustStore", tf.getAbsolutePath());

wie unschwer zu erkennen ist, geht es wohl nur über eine temporäre datei, nicht sauber, aber besser als außerhalb der jar[/code]