2010-06-16 39 views
3

我不介意使用权限对话框呈现用户......在网页上打开侦听套接字有什么作用?浏览器中的Java ...打开套接字

+0

我怀疑这是可能的。那将是一个严重的安全漏洞。 – 2010-06-16 08:30:22

+1

...这就是为什么我问! – spender 2010-06-16 08:33:08

回答

2

那么,你使用一个签名的小程序。用户必须接受该小程序,然后可以执行有关独立Java应用程序的任何操作。

1

浏览器沙箱允许您打开一个套接字回原始服务器。这应该够了。

将套接字连接到其他地址的主要替代方法需要使用签名的applet,浏览器插件/插件或(可能)ActiveX控件。所有这些替代方案都要求用户采取积极步骤来“接受”或安装东西,并且所有这些都会对用户造成潜在的安全风险......无论您是不是推送恶意软件的好人之一在人。