Question

一旦JRE更新为7u21，我的Java小程序就停止了工作。

简短摘要：

我得到的例外是：netscape.javascript.JSException和
java.lang.NoClassDefFoundError。小程序工作正常，直到JRE 7u21。
使用Oracle的DeployJava.js将applet嵌入到网页中。
小程序已签名，它使用LiveConnect触发事件，它通过JNI访问USB和串行端口，它使用来自多个JAR文件的代码。
所有测试的桌面浏览器（Mac，Firefox，Chrome，IE8 / 9和Mac上的Safari）都会出现故障。

详细说明：

我有一个java小程序，允许我的网站与USB设备通信。
小程序在过去一年中运作良好。
JRE7更新21发布后 - 小程序停止运行。
小程序使用Oracle的DeployJava.js库托管在网页（ASP.NET）中。
它使用LiveConnect将事件提升回我的javascript代码。

我在JRE 7u21上遇到的第一个问题是首次尝试通过LiveConnect举办活动时的例外情况：

netscape.javascript.JSException: JavaScript error while calling "_notify"
at sun.plugin2.main.client.MessagePassingJSObject.newJSException(Unknown Source)
at sun.plugin2.main.client.MessagePassingJSObject.waitForReply(Unknown Source)
at sun.plugin2.main.client.MessagePassingJSObject.call(Unknown Source)
at <myapplet>.fireJavascriptEvent(Unknown Source)
at <myapplet>$1.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at com.asec.easypark.applets.HomeloadingApplet.start(Unknown Source)
at com.sun.deploy.uitoolkit.impl.awt.AWTAppletAdapter.start(Unknown Source)
at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)

为了缓解这个问题，我将以下行添加到applet的ant脚本中的“manifest”部分：

attribute name="Trusted-Library" value="true"

我使用JDK 7u21构建了applet，它似乎有所帮助：

之后我开始收到另一个错误 - 所以我相信这个错误已经解决了，但它可能导致了下一个问题。

第二个问题是： applet从几个JAR文件中调用代码。在第一次调用另一个JAR文件（而不是applet）中的代码失败时出现以下异常：

**java.lang.NoClassDefFoundError**: com/codeminders/hidapi/HIDManager
    at <PackageInSecondJar>.communication.HIDTransmitter.open(Unknown Source)
    at <PackageInSecondJar>.communication.HIDTransmitterSearcher.find(Unknown Source)
    at <PackageInSecondJar>.communication.CompositeTransmitterSearcher.find(Unknown Source)
    at <PackageInAppletJar>.communication.AppletCommunicationBroker.setupDeviceProxy(Unknown Source)
    at <PackageInAppletJar>.communication.AppletCommunicationBroker.setup(Unknown Source)
    at <PackageInAppletJar>.<TheApplet>$1.run(Unknown Source)
    at java.security.AccessController.doPrivileged(Native Method)
    at <PackageInAppletJar>.<TheApplet>.start(Unknown Source)
    at com.sun.deploy.uitoolkit.impl.awt.AWTAppletAdapter.start(Unknown Source)
    at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source)
    at java.lang.Thread.run(Unknown Source)

我已经尝试了以下措施 - 没有成功：

添加HTTP标头'Cache-Control'='no-cache'
添加HTTP标头'Cache-Control'='no-cache，no-store，must-revalidate'
使用http://java.com/js/deployJava.txt中的最新DeployJava.js（重命名为.js后）

小程序已经具备以下功能：

在jnlp中标记安全'all-permissions'
主JAR使用外部CA的证书进行签名
applet代码在AccessController.doPrivileged块内运行。

我是一个java新手，所以请不要忽视明显的解决方案......

先谢谢你的帮助，

盖。

Answer 1

错误很可能是因为缺少Jar文件，或者applet无法访问。这是因为：

JAR位于旧JVM的类路径中，但不在新JVM上。
出于某种原因，您无意中分发了没有JAR的applet，问题与升级到7u2无关。
访问外部JAR文件的applet的规则有所改变，可能与安全性有关，你需要做一些其他事情来包含它们。

您缺少的JAR文件是javahidapi，可在此处找到：https://code.google.com/p/javahidapi/。如果你确定它找到了通往类路径的路，那么你的applet就可以了。

Answer 2

Bailey S是对的。确保java可以看到该jar文件。如果你正在使用linux，在/ etc / environment路径变量或windows中设置路径，只需右键单击我的电脑，转到属性，环境变量和设置路径

Answer 3

随着Oracle修复安全漏洞，部署applet变得越来越困难。

您提到您的applet已签名 - 所有签署的JAR？您需要在清单文件中使用几个新属性才能使其生效。

此处概述： http://www.oracle.com/technetwork/java/javase/tech/java-code-signing-1915323.html

你特别需要这个来解决清单： http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/manifest.html

如果您使用的某些JAR未签名，或者并非全部由您签名，那么您还需要此处的详细信息： http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/mixed_code.html

Answer 4

不可能将applet的属性设置为在7.0.21之后和之下的版本上都可以使用。

Trusted-Library: true

属性适用于7.0.21以下的属性，这会导致在7.0.21之后显示安全对话框（并且很可能是要阻止的代码）。如果你只是把

Caller-Allowable-Codebase: *.yourdomain.com

到您的清单文件，它开始与7.0.21之后的版本一起正常工作，但这次它停止使用7.0.21以下的版本。这是一个巨大的混乱。

然而，他们用最新版本（7.0.51）修复了这种不良行为。所以我建议使用适用于Java 6和7.0.51的两个属性（Trusted-Library和Caller-Allowable-Codebase）。我认为7.0.21和7.0.45之间没有解决方案。（我不支持他们，我们要求我们的客户升级到7.0.51）。

https://blogs.oracle.com/java-platform-group/entry/7u45_caller_allowable_codebase_and

Answer 5

我不知道DeploJava.js这个问题显然是一个类路径问题。

作为一种方法，我们在归档变量中定义所有第三方库。 DeploJava.js可能具有类似的属性。

<APPLET   codebase="./"  code="AppletMainClass"   archive="printer_applet.jar, pdf-renderer.jar, library3.jar">

Answer 6

同样的情况发生在我身上（在java环境中）毁了我一整天，netscape的 JSO的plugin.jar和jfxrt.jar中都存在JSObject，你需要排除一个。如果你需要一个js调用，我认为你需要plugin.jar jre 6不包含最新的jfxrt.jar（用于web中的applet的JavaFX相关解决方案）所以它曾经在jre6中工作

另外，除非您想单独签名个别罐子，否则不要使用受信任的库。希望这有帮助 - Chaithanya

更新到JRE 7u21后，Java applet停止工作

6 个答案: