java - 在浏览器沙箱中运行时，签名的 Java 小程序是否可以访问 USB 外围设备？

Question

我已经实现了一个 Java 包，该包具有操作通过 USB 连接到工作站的 POS 打印机和现金抽屉的功能。我还实现了一个小程序来利用此包的功能，希望能由 POS 网站调用它。

当小程序在 Eclipse 中运行时，一切顺利。当小程序在浏览器中运行时，我的包似乎无法访问通过 USB 连接的外围设备。我从第三方 (JavaPOS) 代码收到一条错误，指出:

jpos.JposException: The device communications channel could not be opened, check the device and retry.

该小程序已使用自证书进行签名。我会发布一些代码，但错误是从埋藏在正在使用的 POS 打印机的制造商特定驱动程序中的某个地方引发的。

我假设问题是，在浏览器沙箱内，小程序无法访问通过 USB 连接的外围设备。
可能是这样吗？如果是这样，是否可以从签名的 Applet 中访问 USB 外围设备？
如果小程序无法访问 USB 外围设备，网站如何调用可以访问 USB 外围设备的代码？

Answer 1

Do signed java applets have access to USB peripherals when run in the browser sandbox?

为了解决这个具体问题(并避免以下评论中涉及的具体技术)，签名的 Java Applet 可以访问 USB 外设。 “沙箱”是当您运行签名的小程序时您有能力“突破”的地方。

但出于安全原因，仅签署小程序并不会自动授予对沙箱之外的项目的访问权限。

PrivelegedAction 似乎是访问特权系统组件(例如打印机)的首选方法。 Oracle 在此处提供了有关这些特权操作的更多信息:http://docs.oracle.com/javase/7/docs/api/java/security/AccessController.html

此外，在从 Web 浏览器执行此类操作时需要考虑几个因素，因为 Java 关心操作的来源。

public function writeFile() {
    ...
    FileWriter fw = new FileWriter(...);
    ...
}


public void init() {
    writeFile();
}

例如，如果您要使用小程序 init 中的 FileWriter 类将文件写入文件系统(即 $HOME/Desktop/text.txt)( ) 方法，签名的 Applet通常会允许它。将其包装到 PrivilegedAction 中会更好，并且首先使用 AccessController.checkPermission(...) 检查权限将是理想的选择。

但是，当直接从 JavaScript(而不是从 init())调用 FileWriter 时，它会被阻止:

var myapplet = document.getElementById('myapplet');
myapplet.writeFile(); // Blocked by Security Framework

为了规避这个问题，有些人选择使用 PrivelegedAction，但是如果该操作需要很长时间，您会发现它会阻塞 UI，这在网页中是非常糟糕的做法(并且可能会使浏览器死锁)。

public void init() {
   ...
   AccessController.doPrivileged(new PrivilegedAction() {
      public Object run() {
         writeFile();
         return null;
      }
   });
   ...
}

此外，您的问题专门询问了有关访问 USB 外围设备的问题，这通常是通过迭代人机接口(interface)设备来完成的。 HID 不是 Java 本身直接支持的东西(截至编写本文/JRE7 为止)。所以，是的，签名的小程序可以与您的 USB 外围设备通信，但您需要使用某种形式的 Java native 接口(interface) (JNI) 来正确“访问”它们。 JNI 对于跨平台的支持可能会很困惑(即使用 JAR 分发 DLL 和 SO)，所以...

大多数 Java Applet 的作用是访问本地安装的打印机并使用标准 Java 打印库。这就是我们在 qz-print 项目中的做法，您可以在这里自由查看我们的源代码:https://github.com/qzindustries/qz-print/tree/master/qz-print/src/qz它使用由 init() 和 boolean 标志触发的线程来触发所有特权函数。