Applets

Applets firmados
Como ya hemos comentado, por defecto, los applets no tienen acceso a recursos
de la máquina sobre la que se ejecuta por motivos de seguridad, pero un appletfirmado y aceptado por el usuario puede acceder a los recursos de la máquina en la
que se ejecuta.
A partir del JDK 1.2 se proporcionan una serie de utilidades para permitir la firmade
applets y de aplicaciones, y para definir políticas de seguridad locales especificando
en un fichero a qué recursos puede acceder el applet firmado o la aplicación.
3.1.1.Desarrollo de applet firmados
La secuencia de acciones es la siguiente (los detalles de cómo realizar cada una de
estas acciones se han descrito en el apartado anterior):
1. Crear unarchivo jar con las clases y demás recursos necesarios para la
ejecución del applet.
2. Firmar el archivo jar utilizando un alias.
Supongamos ahora que este applet firmado juntocon la página HTML que lo carga
que ponen en un determinado servidor para hacerlo visible.
3.1.2. Visualización de applets firmados y permisos
Para visualizar el applet hay dosposibilidades:
• Utilizar la utilidad appletviewer
• Utilizar un navegador web.
En ambos casos es posible definir la política de seguridad que se utilizará para
ejecutar el applet.La política de seguridad se puede especificar en un fichero en el
que se asignan los permisos que se otorgan a un applet firmado por un alias del que
hemos importado su certificado.Vamos a ver un ejemplo de fichero de política de seguridad.
• La primera línea indica cual es el almacén de claves donde se ha importado el
certificado y el tipo de almacén (eneste caso JKS (Java Key Store que es el
tipo de almacén creado por keytool).
• La segunda línea indica que vamos a describir los permisos a otorgar al código
firmado por Juan