Java 7u51 / 7u55使用星号显示变量

我正在使用清单中的下一个变量部署applet：

Manifest-Version: 2.0 Ant-Version: Apache Ant 1.8.2 Trusted-Library: true Permissions: all-permissions Application-Name: My Applet Codebase: * Application-Library-Allowable-Codebase: * Caller-Allowable-Codebase: * 

我想知道如果通过在之前的值中使用星号，我的applet（一旦部署）可以被Java或Oracle在未来版本中列入黑名单，或者现在使用7u51（或者可能是证书可以列入黑名单）。 可以在这里使用星号吗？

我知道这不是最安全的措施，因为我的applet可以放在任何域中并被使用，但我必须将applet部署到一大堆不同的域，所以我只想为我控制的每个域创建一个applet （我这样做了，它适用于Java 7u40及更早版本）。

谢谢您的帮助。

===更新 – Java 7u55 ===

对于Java 7u55，如果在Caller-Allowable-Codebase变量中包含独立星号作为值，则在加载applet后将收到安全提示。 更多信息： Java Blog 8u5 / 7u55

Answer 1

正如您可以在这里阅读的那样： http ：//docs.oracle.com/javase/7/docs/technotes/guides/jweb/manifest.html#codebase asteriks确实是一个有效的（codebase-）属性值。 据我所知，代码库属性因此也是可选的，如果不存在，Java不会抱怨。 仅适用于主jar文件中的权限和Application-name属性。 在Java 7u45中，它会抱怨所有的库jar文件，但是从7u51开始它只对主jar有用。