问: 如何产生签名applet,以使applet能够访问本地资源?
答: 在jdk1.1中,可以使用javakey命令来产生公钥,私钥,证书和签名的jar文件,详细资料 请参考: http://java.sun.com/security/usingjavakey.html而java 2对签名机制做了比较大的改进,允许用户更灵活地设置安全权限.java 2提供了三个工具:keytool,policytool和jarsigner来实现签名applet.例如,joe编写了一个签名applet:signedapplet.java,那么产生一个简单的签名applet的过程如下:
//产生密钥,密钥别名为joe,口令为sign12,存放在密钥库joestore中
keytool -genkey -alias joe -keypass sign12 -keystore joestore
//将signedapplet.class及相关文件打包成jar文件
jar cvf signedappletdemo.jar
//利用keytool生成的自签名的证书产生签名applet(jar文件)
jarsigner -keystore joestore -signedjar joe.jar signedappletdemo.jar joe
//将自签名证书从keystore中输出到文件
keytool -export -keystore joestore -alias joe -file joe.cer
而对于签名applet的接受方susan,需要通过如下步骤来安全地执行
joe编写的签名applet:
//得到joe的证书并将之读入到密钥库中susanstore中
keytool -import -alias joe -file joe.cer -keystore susanstore
//运行policytool产生满足susan要求的policy文件
policytool
//用appletviewer运行之,或在浏览器中安装java plugin来运行之.
关于签名applet在java plugin中的部署请参考以下网页:
http://java.sun.com/security/signexample12/
注:以上的例子为简单起见,使用了keytool产生的自签名证书.其实,用户也可以
使用keytool -certreq向商业ca中心申请电子证书.
问: 若通过objectoutputstream向一个文件中多次以追加方式写入object,为什么用objectinputstream读取这些object时会产生streamcorruptedexception?
答: 使用缺省的serializetion的实现时,一个objectoutputstream的构造和一个objectinputstream的构造必须一一对应.objectoutputstream的构造函数会向输出流中写入一个标识头,而objectinputstream会首先读入这个标识头.因此,多次以追加方式向一个文件中写入object时,该文件将会包含多个标识头.所以用objectinputstream来deserialize这个objectoutputstream时,将产生streamcorruptedexception.一种解决方法是可以构造一个objectoutputstream的子类,并覆盖writestreamheader()方法.被覆盖后的writestreamheader()方法应判断是否为首次向文件中写入object,羰?则调用super.writestreamheader();若否,即以追加方式写入object时,则应调用objectoutputstream.reset()方法.
问: 对象的序列化(serialization)类是面向流的,应如何将对象写入到随机存取文件中?
答: 目前,没有直接的方法可以将对象写入到随机存取文件中.
但是可以使用bytearray输入/输出流作为中介,来向随机存取文件中写入或从随机存取文件中读出字节,并且可以利用字节流来创建对象输入/输出流,以用于读写对象.需要注意的是在字节流中要包含一个完整的对象,否则读写对象时将发生错误. 例如,java.io.bytearrayoutputstream可用于获取objectoutputstream的字节流,从中可得到byte数组并可将之写入到随机存取文件中.相反,我们可以从随机存取文件中读出字节数组,利用它可构造bytearrayinputstream,进而构造出objectinputstream,以读取对象.
问: 运行rmi应用时,可不可以不手工启动名字服务rmiregistry,而是从程序中启动之?
答: 可以. java.rmi包中提供了类java.rmi.registry.locateregistry,用于获取名字服务或创建名字服务.调用locateregistry.createregistry(int port)方法可以在某一特定端口创建名字服务,从而用户无需再手工启动rmiregistry.此外,locateregistry.getregistry(string host,int port)方法可用于获取名字服务.
问: 使用类printjob进行打印操作时,应如何设置打印机名等打印属性?
答: 使用如下方法可以获得printjob的实例用于控制打印操作:
toolkit.getprintjob(frame f, string jobtitle, properties prop)
那么对于打印属性的设置可以通过对prop的属性设置来实现,打印属性包括:
awt.print.destination: 可以是"printer"或"file"
awt.print.printer: 打印机名
awt.print.filename: 打印文件名
awt.print.numcopies: 打印份数
awt.print.options: 打印命令的打印选项
awt.print.orientation: 打印方向,可以是"portrait"或"landscape"
awt.print.papersize: 纸张大小,可以是"letter","legal","executive"或"a4"
问:在jdk1.1中thread类定义了suspend()和resume()方法,但是在jdk1.2中已经过时,应使用什么方法来替代之?
答: thread.suspend本身易于产生死锁.如果一个目标线程对某一关键系统资源进行了加锁操作,然后该线程被suspend,那么除非该线程被resume,否则其它线程都将无法访问该系统资源.如果另外一个线程将调用resume,使该线程继续运行,而在此之前,它也需要访问这一系统资源,则将产生死锁.
因此,在java 2中,比较流行的方式是定义线程的状态变量,并使目标线程轮询该状态变量,当状态为悬挂状态时,可以使用wait()方法使之处于等待状态.一旦需要该线程继续运行,其它线程会调用notify()方法来通知它.
问: 使用jdbc编程,应如何控制结果集resultset的指针,使之能够上下移动,以及移动到结果集的第一行和最后一行?
答: 在jdk1.1中,resultset类中只定义了next()方法支持数据指针的下移.但在java 2中,resultset类增加了如下方法支持数据指针的移动,包括:
resultset.first():将数据指针移到结果集的第一行
resultset.last(): 将数据指针移到结果集的最后一行
resultset.previous(): 将数据指针上移一行
以上的方法定义在jdbc2.0的规范中,所有支持jdbc 2.0的jdbc驱动程序都可以支持上述方法.目前intersolv和openlink等jdbc驱动程序厂商均有产品支持jdbc 2.0 .
问: 哪几种web server支持servlet?如何使iis支持servlet?
答: 目前,支持servlet的服务器端产品主要有: sun公司的java webserver,lotus dominogo webserver,bea weblogic tengah server,jigsaw,netforge,acmeserver和mot bays jetty等.
此外,一些第三方厂商也开发了servlet engine,以使其它webserver(如netscape web server,iis等)能够运行servlet,如livesoftware的jrun(http://www.livesoftware.com/ products/jrun/)等.
问:如何在java应用中将图像存储到图像文件中?
答: java advanced imaging api(包含在java media api中)允许在java应用中执行复杂的,高性能的图像处理.jai api提供了存储图像的能力.目前,jai api支持以下几种图像文件格式:bmp,jepg,png,pnm,tiff.下面给出了将图像存储到bmp文件的一段代码:
outputstream os = new fileoutputstream(filetowriteto);
bmpencodeparam param = new bmpencodeparam();
imageencoder enc = imagecodec.createimageencoder("bmp", os, param);
enc.encode(img);
os.close();
有关存储图像文件的编程指南请参考以下网页:
http://java.sun.com/products/java-media/jai/fordevelopers/jai-guide/
问: 如何用java语言向串口读写数据?
答: sun公司的java communication api2.0可用于读写串口,它支持rs232串口和ieee 1284 并口,提供了一种与平台无关的串/并口通信机制.
闽公网安备 35060202000074号