六、FTP端口映射
FTP的數(shù)據(jù)連接有PASV和PORT兩種，如果你的FTP服務(wù)器位于內(nèi)網(wǎng)中，需要做端口映射。筆者剛開(kāi)始時(shí)對(duì)FTP的網(wǎng)外網(wǎng)映射也是不怎么了解，因此開(kāi)始走了不少的彎路，開(kāi)始一直以為是自己的程序有問(wèn)題，浪費(fèi)了不少時(shí)間，希望通過(guò)這段，能讓大家在開(kāi)發(fā)的時(shí)候少花或不花這些無(wú)謂的時(shí)間與精力。
PCD上曾經(jīng)有一篇文章介紹過(guò)一種直接訪問(wèn)內(nèi)網(wǎng)的方法，其實(shí)我們只要用端口映射工具，就可輕松實(shí)現(xiàn)穿透內(nèi)網(wǎng)的目的?！岸丝谟成淦鳌本褪且豢钸@樣的工具，更值得一提的是，它擺脫了命令行模式，提供了圖形界面的操作環(huán)境。
為了讓各位能更加明白，先說(shuō)一下原理。假設(shè)現(xiàn)在有一個(gè)局域網(wǎng)，主機(jī)為A，局域網(wǎng)內(nèi)除了主機(jī)外，還有一臺(tái)機(jī)器為B，B機(jī)器當(dāng)然是通過(guò)主機(jī)A上網(wǎng)的。另外還有一臺(tái)可上網(wǎng)的機(jī)器為C，與A和B并不在一個(gè)局域網(wǎng)內(nèi)。通常情況下，C機(jī)器只能訪問(wèn)到A主機(jī)，而無(wú)法穿透局域網(wǎng)，訪問(wèn)到B。而通過(guò)端口映射后，當(dāng)C機(jī)器訪問(wèn)主機(jī)A的指定端口時(shí)，主機(jī)A上的“端口映射器”就起作用了，它會(huì)把指定端口上的數(shù)據(jù)轉(zhuǎn)到局域網(wǎng)內(nèi)另一臺(tái)機(jī)器的指定端口上，從而實(shí)現(xiàn)訪問(wèn)內(nèi)網(wǎng)機(jī)器的目的。這樣說(shuō)，大家明白了吧。至于具體的如何進(jìn)行配置，筆者認(rèn)為應(yīng)該不是件很難的事情，再說(shuō)，網(wǎng)上這樣的圖形解釋很多，請(qǐng)大家參考網(wǎng)絡(luò)上的文章進(jìn)行設(shè)置。
當(dāng)然，實(shí)現(xiàn)直接訪問(wèn)內(nèi)網(wǎng)的優(yōu)點(diǎn)是顯而易見(jiàn)的，別的不說(shuō)，起碼FTP資源是被充分利用了。不過(guò)必須提醒讀者的是，直接訪問(wèn)內(nèi)網(wǎng)可能使內(nèi)網(wǎng)的安全性受到威脅。筆者相信大部分朋友對(duì)主機(jī)安全的重要性還是重視的，但往往會(huì)忽略內(nèi)網(wǎng)機(jī)器的安全設(shè)置。一旦你實(shí)現(xiàn)了直接訪問(wèn)內(nèi)網(wǎng)，那就必須像對(duì)待主機(jī)一樣對(duì)待內(nèi)網(wǎng)機(jī)器，否則你的整個(gè)網(wǎng)絡(luò)將可能處于危險(xiǎn)狀態(tài)。
六、 訪問(wèn)客戶端資源
Java應(yīng)用程序環(huán)境的安全策略，對(duì)于不同的代碼所擁有的不同資源的許可，它由一個(gè)Policy對(duì)象來(lái)表達(dá)。為了讓Applet（或者運(yùn)行在 SecurityManager下的一個(gè)應(yīng)用程序）能夠執(zhí)行受保護(hù)的行為，例如讀寫(xiě)文件，Applet（或 Java應(yīng)用程序）必須獲得那項(xiàng)操作的許可,安全策略文件就是用來(lái)實(shí)現(xiàn)這些許可。
Policy對(duì)象可能有多個(gè)實(shí)體，雖然任何時(shí)候只能有一個(gè)起作用。當(dāng)前安裝的Policy對(duì)象，在程序中可以通過(guò)調(diào)用getPolicy方法得到，也可以通過(guò)調(diào)用setPolicy方法改變。Policy對(duì)象評(píng)估整個(gè)策略，返回一個(gè)適當(dāng)?shù)腜ermissions對(duì)象，詳細(xì)說(shuō)明哪些代碼可以訪問(wèn)哪些資源。策略文件可以儲(chǔ)存在無(wú)格式的ASCII文件或Policy類的二進(jìn)制文件或數(shù)據(jù)庫(kù)中。本文僅討論無(wú)格式的ASCII文件的形式。
在實(shí)際使用中，我們可以不需要自己手動(dòng)去編寫(xiě)那么復(fù)雜的java.policy文件，特別是在不使用數(shù)字簽名時(shí)。這時(shí)，我們完全可以借鑒JRE提供給我們的現(xiàn)成的 C:\Program Files\Java\jre1.5.0_12\lib\security\java.policy文件，根據(jù)我們的需要做相應(yīng)的修改，本文就針對(duì)不使用數(shù)字簽名情況編寫(xiě)安全策略文件。下面，是一個(gè)完整的在Windows NT/XP下使用的java.policy文件。在文件中，分別使用注釋的形式說(shuō)明了每個(gè)“permission”記錄的用途。當(dāng)然，不同的程序?qū)Y源訪問(wèn)權(quán)限的要求可能不一樣，可以根據(jù)項(xiàng)目需要進(jìn)行調(diào)整與選擇。
筆者在本項(xiàng)目中，為了使用客戶端的用戶設(shè)置更加的方便與簡(jiǎn)單，將上面的文件采用VB或C#來(lái)做成一個(gè)小程序來(lái)寫(xiě)。然后將JRE及些exe共同打成一個(gè)EXE包，當(dāng)JRE安裝完成后，此小程序負(fù)責(zé)找到JRE在操作系統(tǒng)中的安裝路徑，并在程序中寫(xiě)出此java.policy文件，覆蓋原有的文件。如此一來(lái)，用戶就只需安裝一個(gè)EXE文件，從而簡(jiǎn)化了安裝的操作次數(shù)。
七、Applet回調(diào)服務(wù)器
JavaScript與Applet之間能夠相互通訊給我們帶來(lái)了很多方便，Java與JavaScript互相補(bǔ)充，以開(kāi)發(fā)功能更完美的Web應(yīng)用程序。B/S下能夠充分利用java的優(yōu)勢(shì)，給我們帶來(lái)更多的網(wǎng)絡(luò)體驗(yàn)，方便用戶。筆者用的比較多的是利用Swing組件開(kāi)發(fā)的應(yīng)用程序利用Applet實(shí)現(xiàn)B/s下架構(gòu)，這樣能夠充分顯示Swing組件的優(yōu)勢(shì)，便于系統(tǒng)升級(jí)，便于維護(hù)；還有就是在WEB下，有時(shí)客戶端要使用本地的硬件資源，筆者所知道的是通過(guò)Applet來(lái)實(shí)現(xiàn)，通過(guò)Applet去調(diào)用javaAPI來(lái)實(shí)現(xiàn)。 我們具體來(lái)看看JavaScript與Applet之間到底是怎樣通訊的呢？
1.JavaScript訪問(wèn)Applet
2.Applet訪問(wèn)JavaScript
Live Connect提供了Java與JavaScript的接口，可以允許在Java Applet小程序中使用JavaScript。
需要用到一個(gè)jar包,在C:\Program Files\Java\目錄下找，大概有5M多，其實(shí)就是打開(kāi)看哪個(gè)有netscape.javascript.JSObject。如果沒(méi)有裝個(gè)NetScape或從網(wǎng)上下都可以。 可以把它重命名為netscape.jar（不是必須的）,一定要加入到classpath，目的是使開(kāi)發(fā)的時(shí)候能夠編譯。特別注意的是：部署時(shí)不需要包括netscape.jar，因?yàn)檎麄€(gè)包會(huì)下載到客戶端，影響速度。
聯(lián)系客服
