JNI调用MIP SDK给出错误-无法打开数据库，检查文件夹权限：mip_data\mip\mip.policies.sqlite3

Question

我们在 java 中有启用了 Java 安全性的应用程序。我们需要从 AIP 云中获取标签。我们可以使用 msal4j java 库获取访问令牌。MS 没有为 MIP 提供 Java 库，因此我们实现了本机 dll 来获取 AIP 标签。此 dll 与我们的 Web 应用程序集成。应用程序对本机库执行 JNI 调用以获取标签。

我认为MIP SDK创建了sqlite数据库来缓存标签。因此，它会在本地磁盘上内部创建 sqlite 文件。但是随着安全性的启用，我收到MIP dll的访问被拒绝错误。

无法打开数据库，请检查文件夹权限:MIP _ data \ MIP \ MIP . policies . sqlite3

我已尝试在manager.policy中授予以下权限，但不起作用

grant codeBase "../Protect/lib/native/*" {

permission java.io.FilePermission "../Protect/bin/mip_data/mip/mip.policies.sqlite3", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data/mip", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data", "read,write,delete";
permission java.io.FilePermission "../Protect/bin", "read,write,delete";
};

grant codeBase "../Protect/lib/native/-" {

permission java.io.FilePermission "../Protect/bin/mip_data/mip/mip.policies.sqlite3", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data/mip", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data", "read,write,delete";
permission java.io.FilePermission "../Protect/bin", "read,write,delete";
};

grant codeBase "../Protect/lib/native/-" {

permission java.io.FilePermission "../Protect/bin/mip_data/mip/mip.policies.sqlite3", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data/mip", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data", "read,write,delete";
permission java.io.FilePermission "../Protect/bin", "read,write,delete";
};

grant codeBase "file:${catalina.home}/webapps/ProtectManager/WEB-INF/lib/*" 
{
permission java.io.FilePermission "../Protect/bin/mip_data/mip/mip.policies.sqlite3", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data/mip", "read,write,delete";
permission java.io.FilePermission "../Protect/bin/mip_data", "read,write,delete";
permission java.io.FilePermission "../Protect/bin", "read,write,delete";

}

在JNI的情况下，Java安全性是如何工作的？它是否继承了本机调用的所有权限？

Answer 1

您使用的是哪种操作系统？我无法回答您的Java问题，但我们确实在Windows上提供了MIP SDK Java Wrapper的私人预览版。我们计划在不久的将来扩展到一些Linux发行版，但首先正在收集有关Windows版本的反馈。

如果您有兴趣，我很乐意提供一个构建。