Professionelle Bücher. Auch für Einsteiger.

Inhaltsverzeichnis
1 Einleitung
2 Webbrowser
3 JavaScript einbauen
4 Programmieren mit JavaScript
5 Datum
6 Zufall
7 Browserinformationen
8 Fenster
9 Formulare
10 Frames und Iframes
11 Grafiken
12 Cookies
13 Objekte und Arrays
14 Ereignisbehandlung
15 Fehlerbehandlung
16 DOM
17 DHTML und CSS
18 AJAX
19 XML
20 Web Services
21 AJAX-Frameworks
22 Plugins
23 Multimedia
24 Java
25 Serverseitige Technologien
26 JavaScript goes .NET
27 Code schützen
28 Top Secret: Passwortschutz
29 Signierte Skripte
30 JavaScript und Sicherheit
31 Navigation
32 Warenkorb
33 JavaScript-Bibliotheken
34 Referenz
35 Quellen im Web
36 Die Zukunft von JavaScript
Index
Download: - ZIP, ca. 9,2 MB
Buch bestellen
Ihre Meinung?
<< zurück | Galileo Computing / <openbook> / JavaScript und AJAX | vor >>
JavaScript und AJAX von Christian Wenz Das umfassende Handbuch
JavaScript und AJAX 839 S., mit DVD, 39,90 Euro Galileo Computing ISBN 3-89842-859-1 |
| Kapitel 29 Signierte Skripte
|  | 29.1 Zusätzliche Rechte
|  |  | 29.1.1 Allgemeines
|  |  | 29.1.2 Surfüberwachung
|  |  | 29.1.3 Besondere Fenster
|  | 29.2 Signieren
|  |  | 29.2.1 SignTool
|  |  | 29.2.2 HTML-Code anpassen
## 29.2 Signieren Obwohl bis jetzt immer von signierten Skripten die Rede war, war von einer Signatur nicht viel zu sehen. Wie bereits eingangs erwähnt wurde, kann man so nachweisen, dass das sicherheitskritische Skript von einem selbst stammt. ### 29.2.1 SignTool Wenn Sie schon einmal in Java programmiert haben, kennen Sie wahrscheinlich das JAR-Dateiformat. Es handelt sich hierbei um eine Abwandlung des ZIP-Formats. Sie müssen Ihre Skripten in ein JAR-Archiv packen, um sie signieren zu können. Netscape bietet dazu ein Tool an, mit dem Sie das mehr oder minder bequem erledigen können. Es würde den Umfang dieses Buchs sprengen, wenn wir das hier ausführlich durchexerzieren würden; aus diesem Grund gebe ich nachfolgend nur Links auf die entsprechenden Ressourcen an, die Sie zum Signieren benötigen:
| Um ein Skript zu signieren, benötigen Sie zunächst eine digitale ID. Diese wird unter anderem von der amerikanischen Firma Verisign, http://www.verisign.com/, ausgestellt. Das genaue Zertifikat, das Sie benötigen, heißt Code Signing Digital ID. Der Preis für ein Zertifikat hängt davon ab, ob Sie ein kommerzieller Softwareentwickler sind oder nicht. Auf der Seite http://www.verisign.com/products-services/ security-services/code-signing/digital-ids-code-signing/ finden Sie nähere Informationen.
| Das Softwarepaket NSS (erhältlich unter http://ftp.mozilla.org/pub/mozilla.org/security/nss/releases/) enthält SignTool, ein Hilfswerkzeug zum Signieren von Code.
| Außerdem benötigen Sie noch NSPR, das ebenfalls auf dem Mozilla-FTP-Server verfügbar ist (http://ftp.mozilla.org/pub/mozilla.org/nspr/releases/).
Nähere Informationen zum Signieren von Code für Mozilla erhalten Sie unter http://www.mozilla.org/projects/security/components/signed-scripts.html. ### 29.2.2 HTML-Code anpassen Das Programm SignTool erzeugt aus einem Skript und einem digitalen Zertifikat ein JAR-Archiv, das auf den Webserver überspielt werden muss. Zuvor jedoch muss der HTML-Code angepasst werden. Zum einen muss der Name des JAR-Archivs angegeben werden und zum anderen ein Identifikator. Dieser Identifikator wird in dem JAR-Archiv mit gespeichert. Das <script>-Tag sieht danach also folgendermaßen aus:
    <script type="text/javascript" archive="datei.jar" id="id">
    </script>
<< zurück | <top> | vor >>
Zum Katalog
JavaScript und AJAX bestellen
Ihre Meinung?
Wie hat Ihnen das <openbook> gefallen? Ihre Meinung
Buchtipps
| JavaScript und AJAX - Das Video-Training
| Webseiten programmieren und gestalten
| XHTML, HTML und CSS
| CSS-Praxis
| AJAX
| PHP 5 und MySQL 5
| TYPO3 4.0
Shopping
Versandkostenfrei bestellen in Deutschland und Österreich Info

Copyright © Galileo Press 2007
Für Ihren privaten Gebrauch dürfen Sie die Online-Version natürlich ausdrucken. Ansonsten unterliegt das <openbook> denselben Bestimmungen, wie die gebundene Ausgabe: Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Alle Rechte vorbehalten einschließlich der Vervielfältigung, Übersetzung, Mikroverfilmung sowie Einspeicherung und Verarbeitung in elektronischen Systemen.

[Galileo Computing]
Galileo Press, Rheinwerkallee 4, 53227 Bonn, Tel.: 0228.42150.0, Fax 0228.42150.77, info@galileo-press.de