accesscontroller.doprivileged是否为javascript线程授予已签名小程序的权限?

我在看一个签名的applet,它是从javascript中调用的。显然,源于JavaScript的线程比直接从Java内部启动的任何线程更为沙箱化。例如,如果一个javascript线程调用小程序并记录一些导致日志文件滚动的内容,则会引发安全异常。直接在小程序中启动的任何线程都不会遇到此安全异常。这里使用log4j的解决方案是使用异步附加器。

但是,除了其他安全例外(例如,在已签名的小程序中使用Apache轴,但在JavaScript线程中),没有明显的方法可以拥有一些异步线程。假设我有下面的代码,如果从Java线程调用的话,如果通过JavaScript调用,SurvivExchange会失败:

public void someMethodCalledFromJavaScript() {
  // Stuff that would throw a SecurityException
}

我看到以下三个选项,但它们可能并不都有效。为了讨论这个问题,忽略执行是否是同步的还是异步的,因为这很容易管理。我很难理解安全模型的细节。以下是我的三个潜在选择:

• 启动一个新线程(这个线程还能工作吗?):

  public void someMethodCalledFromJavaScript() {
    new Thread(new Runnable() {
      public void run() {
        // Stuff that would throw a SecurityException
      }
    }).start();
  }
  

• 让小程序随时准备好一个线程,通过javascript源线程触发(这里是高度简化的代码):

  private volatile boolean doit = false;
  
  // This code is running in a Thread, started @ Applet init time
  public void alwaysWaiting() {
    while (true) {
      if (doit) {
        doit = false;
        // Stuff that would throw a SecurityException
      }
    }
  }
  
  public void someMethodCalledFromJavaScript() {
    doit = true;
  }
  

• 使用accesscontroller.doprivileged:

  public void someMethodCalledFromJavaScript() {
    AccessController.doPrivileged(new PrivilegedAction() {
      public Object run() {
        // Stuff that would throw a SecurityException
        return null;
      }
    });
  }
  

根据我读到的 AccessController.doPrivileged ,您将运行当前安全特权与所调用代码的安全域的特权的交叉点。这对我来说没有意义,就好像你和 交叉 对于低安全域和高安全域,您只需要拥有低安全域。很明显我不明白什么。

具体 SecurityException 我看到的是这个:

java.security.AccessControlException: access denied (java.lang.RuntimePermission accessDeclaredMembers)

当然,我很好奇在javascript调用签名小程序的上下文中的一般情况,以及如何允许由javascript发起的线程与签名小程序的priv一起运行,就好像它是一个纯由小程序发起的线程一样。

上面的哪些选择甚至有效,哪些比其他选择更好,以及原因。