Discussion :

[Bobsinglar]

Bonjour,

J'ai une applet qui tente de se connecter à une base Oracle via le driver JDBC... Oracle.

Celà fonctionne parfaitement dans l'AppletViewer.

Par contre, depuis la page HTML, un problème (de sécurité semble-t-il) survient. L'exception suivante est levée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
java.security.AccessControlException: access denied (java.net.SocketPermission venus resolve)
	at java.security.AccessControlContext.checkPermission(Unknown Source)
	at java.security.AccessController.checkPermission(Unknown Source)
	at java.lang.SecurityManager.checkPermission(Unknown Source)
	at java.lang.SecurityManager.checkConnect(Unknown Source)
	at java.net.InetAddress.getAllByName0(Unknown Source)
	at java.net.InetAddress.getAllByName0(Unknown Source)
	at java.net.InetAddress.getAllByName(Unknown Source)
	at java.net.InetAddress.getByName(Unknown Source)
	at java.net.InetSocketAddress.<init>(Unknown Source)
	at java.net.Socket.<init>(Unknown Source)
	at oracle.net.nt.TcpNTAdapter.connect(Unknown Source)
	at oracle.net.nt.ConnOption.connect(Unknown Source)
	...

Où "venus" est simplement le nom du serveur.


Comment résoudre ce problème ?

Pensez-vous que le problème vienne plutôt du navigateur (il s'agit ici de firefox) ou de la JRE (ici une 1.5) ?

J'ai fouillé dans les paramètres de chacun sans rien trouver de déterminant?


Merci de votre aide.

bob

[n00bi]

Je dirais que cela viens du fait que ta jre n'autorise pas les applets à y accéder.

Il doit falloir ajouter une ligne dans le fichier java.policy de ta jre (jre\lib\security) qui lui donne cette autorisation. Je n'ai pas cette ligne mais en cherchant sous google ca doit être faisable.

[n00bi]

Ca doit être une ligne du style :
permission java.net.SocketPermission "venus", " resolve";

[Bobsinglar]

Salut,

L'ajout de cette ligne ne semble rien apporter.

Par contre j'ai, de base, dans le fichier java.policy, les lignes suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
grant codeBase "file:${{java.ext.dirs}}/*" {
	permission java.security.AllPermission;
};

Qui, si je comprends bien, correspond à ce que tu me préconises mais avec des autorisations plus larges. Et d'après google, la ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

permission java.security.AllPermission;

devrait résoudre mon problème.


Visiblement il manque encore qqchose, et je ne sais pas quoi

bob[/quote]

[n00bi]

grant codeBase "192.168.1.10"{
permission java.security.AllPermission;
permission java.net.SocketPermission "192.168.1.10", " resolve";
};

ouù 192.168.1.10 est l'ip de vénus (je te mets cet exemple mais je pense que ca doit marcher si tu mets le nom de domaine de venus)

[Bobsinglar]

Yep,

J'ai inséré les lignes que tu m'as indiqué. Le système me demande du coup de préciser le protocole, en plus du nom de la machine :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
java.security.policy : erreur d'ajout d'entrée :
	java.net.MalformedURLException: no protocol: venus.prod.prodidact.net
java.security.AccessControlException: access denied (java.net.SocketPermission venus resolve)
	at java.security.AccessControlContext.checkPermission(Unknown Source)

La connection se fait vers une base oracle (9i).
- J'ai essayé de préciser le port (1521) : négatif
- J'ai essayé jdbc:oracle:thin (ce par quoi commence l'uri de connection) : négatif

Que faut-il indiquer pour ce type de connection ?


merci

bob

[Bobsinglar]

Je n'ai pas trouvé de réponse quant à l'indication du protocole. Même en indicant "http://x.y.z", j'avais des erreurs.


Du coup, j'ai tout simplement ajouté dans le java.policy :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
grant {
  permission java.security.AllPermission;
};

Et ceci règle tous mes problèmes. Par contre je ne sais pas si celà crée des problèmes de sécurité (trop de tolérance...)

En tout cas merci!

bob

[TheLeadingEdge]

bonjour,

pour modifier java.policy tu peux utiliser :
(Java\jdk1.5.0_03\bin\)policytool

A +