不知诸位有没有想过用 Applet 来组织 Web 的程序界面？小弟最近整理了一些杂碎的思路，思想完全开放，欢迎批评。
先说一下可能遇到的问题：
1 .安全性：Applet 对本地资源的操作需要相应的安全许可；
2 .库资源的下载：如何下载及管理支持本地 Applet 的库资源；
3 .通信：Applet 如何与后台的 Servlet 进行通信；
4 .图形的加载：如何利用 Applet 动态的实例化并展现界面。

下面一一展开讨论

（一）保障安全性

安全性的主要解决方案是利用 Java 提供的 keytool 生成一个 keystore，并利用这个 keystore 对 jar 包进行 signjar 的操作。整个对 Java 文件的编译，打包和 signjar 过程可以利用 Ant 来完成，比如下面的 Ant 脚本片段就是用来处理 signjar 的，大家也可以通过相应的 Java 命令直接处理：

 < target  name ="signjar"  depends ="jar" >
  < signjar  jar ="example.jar"
  keystore ="${basedir}/yangyi.keystore"  storepass ="mypassword"  alias ="mykey" ></ signjar >
 </ target >
如果直接用命令，则其形式为：
jarsigner [ options ] jar-file alias
具体的操作方法可以参考下面的链接：
http://java.sun.com/j2se/1.5.0/docs/tooldocs/windows/jarsigner.html
通过这个 signjar 的操作，我们就给这个包中的类进行了一次数字签名，这样，当 Applet 进行默认许可之外的操作时，窗口将弹出这个数字签名要求本地用户进行确认，只有在确认后，用户才可以继续进行操作。

这样我们可以在第一次用户运行 Applet 程序时，在用户的许可下动态地在用户的$user.home/.java.policy下生成一个授权文件，以后就可以执行需要的操作了，为保证客户端的安全性，仅赋予用户执行特定文件夹权限的权利，如（仅作为例子,可以根据需要自己配置文件和 Socket 访问权限）：
grant codeBase "file:/home/yiyang/test/×" {
 java.security.AllPermission;
};

（二）下载并管理库支持

这个过程可以通过 Java 的 URL 类提供的 openConnection 方法来获取一个 InputStream 从而获取到远程的资源（包括支持库和配置文件两部分）
1）对于配置文件，因为其内容都比较少，而且比较简单，可以直接通过输入流来获取，这是没有异议的；
2）对于库文件，在下载之前先到我们管理的库的目录下找到版本索引文件（我们设定一个版本索引文件来管理升级），这个版本索引文件如下所示：

time={资源获取的时间戳}
lib1.jar=1.0
lib2.jar=1.1

其中，服务器端也保留有一份这样的版本文件，当下载库文件时，首先对客户端和服务端的库的总时间戳进行比较，如果客户端大于或等于服务端，则不需下载，否则，如果客户端对应项目为空或者其总的时间戳小于服务端，则进一步比较内部库文件的版本，发现版本低的库或在客户端不存在的库后，自动到服务器上进行下载，在下载成功后，更新客户端的索引文件。

（三）通信

这个问题小弟曾在以往的 blog 中有过详细的讨论，可以到 http://yangyi.blogjava.net 中的相应随笔中找到答案。总的来说，在类型协议并不复杂，且客户端，服务端均为 Java 开发的情况下，应用 Hessian 是一个好的解决方案，需要指出的是 Hessian 中的代码对客户端来说并不是全部必须的，大家可以根据客户端的使用情况对这个库进行瘦身。只保留作为客户端必要的类即可。

（四）动态的实例化及插件结构

我们要实现用户界面的集成，从根本上说要解决下面的几个问题：
1）菜单集成
2）支持库集成
3）集成点
4）输出变量
对于客户端为 Applet 开发的插件，我们把上面的四项配置统一在XML文件中进行描述定义。
这里需要注意的是菜单要提供名称，支持库要提供下载路径或者本地路径，集成点我们希望是一个 JPanel。
在定义好 XML 后，可以到网址：http://www.flame-ware.com/xml2xsd/去获得一个对应的 schema，利用这个 schema 和J AXB 提供的 xjc 工具，我们就可以生成对应的 XML 操作类，来对配置进行处理。
对于菜单的集成可以动态地在 JMenu 中添加 MenuItem（表示插件的功能）
根据配置的支持库的位置，我们可以通过 Java 的 URLClassLoader 对库进行动态的加载，然后根据相应的集成点，获取实例，这个过程的示例代码如下所示：

 File f  =   new  File( " a.jar " );  // a.jar 是我们从配置文件中读取的支持库
 URL url  =   null ;
Class lib  =   null ;
 try    {
 url  =  f.toURI().toURL();
 lib  =  Class.forName( " Lib " ,  true ,  new  URLClassLoader(
    new  URL[]   { url } ));  // Lib 是我们从配置文件中读取的集成点
  JPanel plugin_panel  =  (JPanel)lib.newInstance();
  return  plugin_panel;
}   catch  (Exception e)   {
 e.printStackTrace();
}
对于输出变量，其主要作用是用户各个插件之间的信息交互，我们可以通过一个总的 HashMap 来实现，为避免变量值出现冲突，在变量名前自动加上插件名的前缀。
如 plug_in1的变量 var1，其系统名称为：plug_in1__var1.

解决了上面的四个障碍，我们就可以把精力投入到具体的功能实现上了。