Сеть Java Запускается и Безопасность

Этот раздел описывает основы безопасности для приложений, развернутых через Сеть Java, Запускаются, и включает:

Приложения, запущенные с Веб-Запуском Java, по умолчанию, запускаются в ограниченной среде, известной как песочница. В этой песочнице Запускается Сеть Java:

• Защищает пользователей от вредоносного кода, который мог влиять на локальные файлы
• Защищает предприятия от кода, который мог попытаться получить доступ или уничтожить данные на сетях

Файлы JAR без знака, запущенные Сетью Java, Запускаются, остаются в этой песочнице, означая, что они не могут получить доступ к локальным файлам или сети. См. Безопасность в Богатых Интернет-приложениях для информации.

Динамическая Загрузка Сертификатов HTTPS

Сеть Java Запускает динамически сертификаты импорта, как браузеры обычно делают. Чтобы сделать это, Сеть Java Запускает наборы его собственное https обработчик, используя java.protocol.handler.pkgs системные свойства, чтобы инициализировать значения по умолчанию для SSLSocketFactory и HostnameVerifier. Это устанавливает значения по умолчанию с методами HttpsURLConnection.setDefaultSSLSocketFactory и HttpsURLConnection.setDefaultHostnameVerifier.

Если Ваше приложение использует эти два метода, гарантируйте, что они вызываются после Сети Java Запускаются, инициализирует https обработчик, иначе Ваш пользовательский обработчик будет заменен Сетью Java, Запускают обработчик значения по умолчанию.

Можно гарантировать, что Ваше собственное настроило SSLSocketFactory и HostnameVerifiter используются, делая одно из следующего:

• Установите свое собственное https обработчик, чтобы заменить Сеть Java Запускаются https обработчик.
• В Вашем приложении вызвать HttpsURLConnection.setDefaultSSLSocketFactory или HttpsURLConnection.setDefaultHostnameVerifier только после первого https URL объект создается, который выполняется, Сеть Java Запускаются https инициализация обработчика кодирует сначала.