Java Applet与Java Web Start的通信与安全

Java Applet与Java Web Start的通信与安全

背景简介

Java Applet曾经是Web开发中不可或缺的一部分，允许开发者在网页中嵌入小型应用程序。然而，随着技术的发展，Applet的地位逐渐被其他技术取代。与此同时，Java Web Start作为一项发布应用程序的技术，虽然现在也较少使用，但其概念和技术细节仍具有一定的历史和教育意义。本文将深入探讨Java Applet间的通信、浏览器中的信息显示以及Java Web Start的应用发布技术。

Applet间通信

在Web页面中，多个Applet可以相互通信，前提是它们来自同一个codebase。通过为HTML中的Applet元素指定name属性，可以利用AppletContext接口的getApplet方法获取其他Applet的引用。例如：

Applet myApplet = getAppletContext().getApplet("someName");

这允许Applet之间传递信息和调用方法，但需要注意的是，Applet不能与不同Web页面上的其他Applet通信。此外，Applet还可以列出页面上的所有Applet，并对它们进行遍历。

在浏览器中显示信息项

Applet可以通过AppletContext接口的方法访问外围浏览器的两个区域：状态栏和Web页面显示区。使用showStatus方法可以在浏览器底部的状态栏中显示一个字符串，而showDocument方法可以告诉浏览器显示一个新的Web页面。这些方法提供了与用户交互的基本方式，但需要注意浏览器对状态栏的使用以及showDocument方法在不同情况下的行为差异。

沙箱

由于Java Applet从远程站点加载并在本地执行，因此安全至关重要。Java的安全模型包括了一个名为“沙箱”的受限执行环境。沙箱中的Applet不能执行对系统有害的操作，如运行本地程序、访问文件系统或获取敏感信息。此外，所有弹出窗口都会显示警告消息，以防止用户误操作。

签名代码

为了在沙箱外执行代码，或者提供额外的权限，Applet或Java Web Start应用的JAR文件必须有数字签名。签名过程涉及证书的使用，确保代码的来源和完整性。数字签名允许用户信任代码的来源，并赋予代码在本地机器上执行的权限。

Java Web Start

Java Web Start是Java平台上用于发布应用程序的技术，它允许通过浏览器或其他方式启动独立于浏览器的应用程序。Java Web Start应用通常被下载到本地，启动后可以在浏览器外的自己的框架中运行。Java Web Start技术为应用程序提供了全面的权限管理，但需要注意的是，未签名的应用程序只能在沙箱中运行。

总结与启发

通过深入了解Java Applet与Java Web Start的技术细节，我们可以获得以下几点启发：

• 安全第一 ：Java的安全模型是其技术生态系统中不可或缺的一部分，确保了用户和系统的安全。
• 数字签名的重要性 ：数字签名在确保代码来源和完整性方面发挥着关键作用，是现代软件分发和执行的信任基础。
• 技术的演进 ：随着时间的推移，技术的选择和需求会发生变化。虽然Applet和Java Web Start已不常用，但它们展示了技术发展中的重要概念和历史。

在当今快速变化的技术世界中，理解过去的实践和模型可以为我们提供宝贵的见解，帮助我们更好地迎接未来的技术挑战。