У меня есть простой самоподписанный апплет (сделано с помощью keytool и jarsigner):

public class NetAppletLauncher extends JApplet {

    private static final long serialVersionUID = 1L;

    public void init() {
        exec("notepad c:/hello.txt");
    }

    public void exec(String command) {

        try {

            // launch EXE and grab stdin/stdout and stderr
            Process process = Runtime.getRuntime().exec(command);
            //      OutputStream stdin = process.getOutputStream();
            InputStream stderr = process.getErrorStream();
            InputStream stdout = process.getInputStream();

            // "write" the parms into stdin
//          stdin.write(arguments.getBytes());
//          stdin.flush();
//          stdin.close();

            // clean up if any output in stdout
            String line = "";
            BufferedReader brCleanUp = new BufferedReader(new InputStreamReader(stdout));
            while ((line = brCleanUp.readLine()) != null) {
                //System.out.println ("[Stdout] " + line);
            }
            brCleanUp.close();

            // clean up if any output in stderr
            brCleanUp = new BufferedReader(new InputStreamReader(stderr));
            while ((line = brCleanUp.readLine()) != null) {
                //System.out.println ("[Stderr] " + line);
            }
            brCleanUp.close();

        } catch (Exception exception) {
            exception.printStackTrace();
        }

    }

}

По сути, он выполняет «Блокнот c: /hello.txt».

Затем я вставил апплет в HTML:

<applet id='applet' name='applet' archive='NetAppletLauncher1.jar' code='src.NetAppletLauncher' width='100' height='100' MAYSCRIPT ></applet>

Когда я захожу на страницу, JRE запускается и спрашивает меня, хочу ли я запустить этот апплет и доверяю ли я ему. Я нажимаю ок. Затем блокнот запускается - как и должно быть. Здесь нет проблем.

Но тогда я добавлю это на HTML-страницу:

<p class="link" onclick="document.applet.exec('calc');">remote desktop2</p>

Теперь, когда я нажимаю на этот текст, Calc должен начать - правильно? Но это дает мне:

java.security.AccessControlException: access denied (java.io.FilePermission <<ALL FILES>> execute)
    at java.security.AccessControlContext.checkPermission(Unknown Source)

что с этим? Почему это дает мне исключение безопасности сейчас, но он может запустить блокнот раньше?