RMI Die richtigen Policy-Einstellungen oder einfach Signieren?

[Logitech]

Hallo!

Ich arbeite an einer Client-Server-Anwendung mit RMI. Klappt auch soweit alles, hatte am Anfang einfach eine Policy-Datei erstellt und Client und Server alle Rechte gegeben. Auf Dauer ist das natürlich Mist...

Jetzt hatte ich versucht mit dem hauseigenem Java-Tool, dem Internet und per Hand die Policy-Datei so anzupassen, dass nur noch die Sachen erlaubt sind, die wirklich notwendig sind. Allerdings bekomme ich es einfach nicht hin, entweder fliegt dann beim Client eine Exception, oder beim Server, mal aus dem einen Grund, mal wegen einem anderem Grund.

Variante 1:
Kann mir jemand sagen, wie ich eine eingeschränkte Policy-Datei anlegen kann? Ich hatte auch schon nach einer Policy-Datei gesucht, wo wirklich alles einzeln eingetragen ist, so dass ich nach und nach einfach Einträge rausschmeisse (Try and error).

Variante 2:
Ich hab gelesen, dass ich meine Anwendungen einfach selbst signieren kann. Ich bekomm das mit der Anleitung aus dem Forum, die wohl auch für applets gedacht war, nicht hin.
Kann mir da jemand helfen? Das Projekt ist ein Netbeans-Projekt.

Ich wär' euch echt dankbar

 

[L-ectron-X]

Ich habe bis jetzt nur ein Projekt mit RMI durchgezogen. Dabei musste ich eine Policy für den Server anlegen und den Client signieren.

Meine Policy sah so aus:

grant {
   permission java.security.AllPermission;
}

Den Server habe ich dann per Batchdatei unter Windows so gestartet:

start java -Djava.security.policy=rmi.policy -Djava.rmi.server.codebase=http://meine-domain.de/ -jar RMI-Server.jar

Zum Signieren kannst du die Batchdatei aus den FAQ nehmen.
Wobei hast du damit Probleme?

 

[Logitech]

Das Problem an deiner Policy ist, dass so standardmäßig alles erlaubt ist. Die Philosophie von Java ist in der Hinsicht, afaik, dass per default alles verboten ist und man nur das freigibt, was explizit erlaubt wird. Vorteil wäre, dass man nach und nach die Anwendung erweitert und nicht mitmal Methoden hat, die irgendein Client beim Server aufruft und die dann größeren Schaden anrichten, weil man Dateien anlegen oder Programme ausführen kann.

Deswegen wollte ich

grant {
   permission java.security.AllPermission;
}

durch entsprechene Richtlinien ersetzen, so das nur dass erlaubt ist, was ich auch momentan verwende.

Vlt. hab ich ja aber auch etwas ganz Grundlegendes Missverstanden :rtfm:

 

[L-ectron-X]

Wenn dir das nicht genügt, musst du dich mehr und tiefergehend mit dem Thema Permissions und Policy beschäftigen:
Default Policy Implementation and Policy File Syntax
Permissions in the Java(TM) 2 SDK