六、FTP埠對映

FTP的資料連線有PASV和PORT兩種，如果你的FTP伺服器位於內網中，需要做埠對映。筆者剛開始時對FTP的網外網對映也是不怎麼了解，因此開始走了不少的彎路，開始一直以為是自己的程式有問題，浪費了不少時間，希望通過這段，能讓大家在開發的時候少花或不花這些無謂的時間與精力。

PCD上曾經有一篇文章介紹過一種直接訪問內網的方法，其實我們只要用埠對映工具，就可輕鬆實現穿透內網的目的。“埠對映器”就是一款這樣的工具，更值得一提的是，它擺脫了命令列模式，提供了圖形介面的操作環境。

為了讓各位能更加明白，先說一下原理。假設現在有一個區域網，主機為A，區域網內除了主機外，還有一臺機器為B，B機器當然是通過主機A上網的。另外還有一臺可上網的機器為C，與A和B並不在一個區域網內。通常情況下，C機器只能訪問到A主機，而無法穿透區域網，訪問到B。而通過埠對映後，當C機器訪問主機A的指定埠時，主機A上的“埠對映器”就起作用了，它會把指定埠上的資料轉到區域網內另一臺機器的指定埠上，從而實現訪問內網機器的目的。這樣說，大家明白了吧。至於具體的如何進行配置，筆者認為應該不是件很難的事情，再說，網上這樣的圖形解釋很多，請大家參考網路上的文章進行設定。

當然，實現直接訪問內網的優點是顯而易見的，別的不說，起碼FTP資源是被充分利用了。不過必須提醒讀者的是，直接訪問內網可能使內網的安全性受到威脅。筆者相信大部分朋友對主機安全的重要性還是重視的，但往往會忽略內網機器的安全設定。一旦你實現了直接訪問內網，那就必須像對待主機一樣對待內網機器，否則你的整個網路將可能處於危險狀態。

六、    訪問客戶端資源

Java應用程式環境的安全策略，對於不同的程式碼所擁有的不同資源的許可，它由一個Policy物件來表達。為了讓Applet（或者執行在 SecurityManager下的一個應用程式）能夠執行受保護的行為，例如讀寫檔案，Applet（或 Java應用程式）必須獲得那項操作的許可,安全策略檔案就是用來實現這些許可。

Policy物件可能有多個實體，雖然任何時候只能有一個起作用。當前安裝的Policy物件，在程式中可以通過呼叫getPolicy方法得到，也可以通過呼叫setPolicy方法改變。Policy物件評估整個策略，返回一個適當的Permissions物件，詳細說明哪些程式碼可以訪問哪些資源。策略檔案可以儲存在無格式的ASCII檔案或Policy類的二進位制檔案或資料庫中。本文僅討論無格式的ASCII檔案的形式。

在實際使用中，我們可以不需要自己手動去編寫那麼複雜的java.policy檔案，特別是在不使用數字簽名時。這時，我們完全可以借鑑JRE提供給我們的現成的 C:\Program Files\Java\jre1.5.0_12\lib\security\java.policy檔案，根據我們的需要做相應的修改，本文就針對不使用數字簽名情況編寫安全策略檔案。下面，是一個完整的在Windows NT/XP下使用的java.policy檔案。在檔案中，分別使用註釋的形式說明了每個“permission”記錄的用途。當然，不同的程式對資源訪問許可權的要求可能不一樣，可以根據專案需要進行調整與選擇。

grant    { 
       //對系統和使用者目錄“讀”的許可權
       permission    java.util.PropertyPermission    "user.dir",    "read";   
       permission    java.util.PropertyPermission    "user.home",    "read";   
       permission    java.util.PropertyPermission    "java.home",    "read";   
       permission    java.util.PropertyPermission    "java.class.pat",    "read";   
       permission    java.util.PropertyPermission    "user.name",    "read";   
       //對執行緒和執行緒組的操作許可權
       permission    java.lang.RuntimePermission    "accessClassInPackage.sun.misc";   
       permission    java.lang.RuntimePermission    "accessClassInPackage.sun.audio";   
       permission    java.lang.RuntimePermission    "modifyThread";   
       permission    java.lang.RuntimePermission    "modifyThreadGroup";   
       permission    java.lang.RuntimePermission    "loadLibrary.*";   
       //讀寫檔案的許可權
       permission    java.io.FilePermission    "<<ALL    FILES>>",    "read";   
       permission    java.io.FilePermission    "${user.dir}${/}jmf.log",    "write";   
       permission    java.io.FilePermission    "${user.home}${/}.JMStudioCfg",    "write";   
       permission    java.net.SocketPermissio    "*",    "connect,accept";   
       permission    java.io.FilePermission    "C:\WINNT\TEMP\*",    "write";   
       permission    java.io.FilePermission    "C:\WINNT\TEMP\*",    "delete";   
       permission    java.awt.AWTPermission    "showWindowWithoutWarningBanner";   
       permission    javax.sound.sampled.AudioPermission    "record";   

    // //操作Socket埠的各種許可權
       permission    java.net.SocketPermission    "-",    "listen";    
       permission    java.net.SocketPermission    "-",    "accept";    
       permission    java.net.SocketPermission    "-",    "connect";    
       permission    java.net.SocketPermission    "-",    "resolve";    
       permission    java.security.AllPermission;    
     };

   grant    signedBy    "saili"    {  
       permission    java.net.SocketPermission    "*:1024-65535",    "connect,accept,resolve";    
       permission    java.net.SocketPermission    "*:80",    "connect";    
       permission    java.net.SocketPermission    "-",    "listen,    accept,    connect,    listen,    resolve",    signedBy    "ganja";    
       permission    java.net.SocketPermission    "-",    "accept";    
       permission    java.net.SocketPermission    "-",    "connect";    
       permission    java.net.SocketPermission    "-",    "resolve";    
       permission    java.security.AllPermission;    
     };

 

筆者在本專案中，為了使用客戶端的使用者設定更加的方便與簡單，將上面的檔案採用VB或C#來做成一個小程式來寫。然後將JRE及些exe共同打成一個EXE包，當JRE安裝完成後，此小程式負責找到JRE在作業系統中的安裝路徑，並在程式中寫出此java.policy檔案，覆蓋原有的檔案。如此一來，使用者就只需安裝一個EXE檔案，從而簡化了安裝的操作次數。

七、Applet回撥伺服器

JavaScript與Applet之間能夠相互通訊給我們帶來了很多方便，Java與JavaScript互相補充，以開發功能更完美的Web應用程式。B/S下能夠充分利用java的優勢，給我們帶來更多的網路體驗，方便使用者。筆者用的比較多的是利用Swing元件開發的應用程式利用Applet實現B/s下架構，這樣能夠充分顯示Swing元件的優勢，便於系統升級，便於維護；還有就是在WEB下，有時客戶端要使用本地的硬體資源，筆者所知道的是通過Applet來實現，通過Applet去呼叫javaAPI來實現。 我們具體來看看JavaScript與Applet之間到底是怎樣通訊的呢？

1.JavaScript訪問Applet

 <applet name="appletName" ....../>//JavaScript訪問Applet屬性。

window.document.appletName.appletField (屬性必須是public的,"window.document."也可以不寫) //JavaScript訪問Applet方法。

window.document.appletName.appletMethod (方法必須是public的,"window.document."也可以不寫)。

2.Applet訪問JavaScript

Live Connect提供了Java與JavaScript的介面，可以允許在Java Applet小程式中使用JavaScript。

需要用到一個jar包,在C:\Program Files\Java\目錄下找，大概有5M多，其實就是開啟看哪個有netscape.javascript.JSObject。如果沒有裝個NetScape或從網上下都可以。 可以把它重新命名為netscape.jar（不是必須的）,一定要加入到classpath，目的是使開發的時候能夠編譯。特別注意的是：部署時不需要包括netscape.jar，因為整個包會下載到客戶端，影響速度。

//引入netscape類
import netscape.javascript.JSObject； 
import netscape.javascript.JSException； //可允許在小程式中處理異常事件
public void callJavaScript(String callBackJavascript) {
    JSObject window = JSObject.getWindow(this); // 獲取JavaScript視窗控制代碼，引用當前文件視窗
    JSObject docment = (JSObject) window.getMember("document");
        form=(JSObject)doc.getMember("textForm")； //訪問JavaScript form物件 
        textField=(JSObject)form.getMember("textField")；訪問JavaScript text物件 
         text=(String) textField.getMember("value"); //獲取文字區的值
    // 呼叫JavaScript的alert（）方法
    // window.eval("alert(\"This alert comes from Java!\")");
    window.call(callBackJavascript, null);// 引數用陣列的形式表示。
    }