Jnlp - 参照したjarファイルのダウンロードを防止します

Question

jnlpファイルが開発されました。クライアントがブラウザからダウンロードすると正しく動作します。ここまで問題はありませんが、クライアントはjnlpが参照しているjarファイルにアクセスし、最終的にダウンロードすることもできます。

ブラウザからパスを書き込んで、自分のjarファイルを他の人がダウンロードしたくないのですが。私はちょうどjnlpがブラウザから直接アクセスできるようにしたい。

この状況を修正するにはどうすればよいですか？

Answer 1

を参照してください。 JnlpDownloadServlet（JDKで提供されているサンプル内にあるJnlpDownloadServletを参照）は、Jarファイルに対する要求を処理し、それらに対してdiffを実行します。

<servlet> 
    <servlet-name>JnlpDownloadServlet</servlet-name> 
    <servlet-class>com.sun.javaws.servlet.JnlpDownloadServlet</servlet-class> 
</servlet> 
<servlet-mapping> 
    <servlet-name>JnlpDownloadServlet</servlet-name> 
    <url-pattern>/app/*</url-pattern> 
</servlet-mapping> 

のようにweb.xmlファイルを設定した場合、/ app内のファイルのリクエストはすべてこのサーブレットを経由します。これにより、ユーザーは利用可能なファイルを見るための簡単なブラウズを行うことができなくなりますが、ファイル名を知っていれば、サーブレット経由で取得要求を作成できます。

問題がある場合は、web.xmlのセキュリティ制約の設定を使用して、このサーブレットへのアクセスにセキュリティを設定することもできます。これを追加すると、javawsランチャーは、ユーザーがファイルをダウンロードする前に有効な資格情報を提供する必要があります。私はの認証方法としてBASICを使用しました。なぜなら、javawsクライアントが他のクライアントを尊重するかどうかわからないからです。

Answer 2

「修正」はありません。 Jarsがアプリケーションを起動するJWSクライアントからアクセスできる場合は、直接フェッチでも利用できます。

Answer 3

jnlpをJSPまたはサーブレット（ここではexample参照）で動的に生成するとどうなりますか？

この場合、ファイルを取得するためのポリシー（Cookieに基づく）を実装できるフィルタを作成できます。クッキーが設定されていない場合は、jarのダウンロードを無効にすることができます。

はあなたがアクセスをブロックするための方法として提供JnlpDownloadServletがを使用することができ、次のarticle: http://lopica.sourceforge.net/faq.html#cookies