NetBeans 8.2 JDK8 Java应用MacOS下WebSocket权限异常求助

问题原因 #

直接启动应用时WebSocket绑定正常，但通过Process.Run从其他应用启动时抛出绑定异常，本质是MacOS的权限沙箱限制：跨进程启动的应用不会自动获得网络端口绑定权限，必须通过entitlements文件显式声明权限并签名应用。

解决步骤 #

1. 创建权限声明文件(entitlements.plist) #

新建一个名为entitlements.plist的文件，内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <!-- 允许绑定端口作为WebSocket服务器 -->
    <key>com.apple.security.network.server</key>
    <true/>
    <!-- 允许应用发起网络连接（可选，若应用有客户端请求需求） -->
    <key>com.apple.security.network.client</key>
    <true/>
</dict>
</plist>

将文件放在项目根目录或指定资源文件夹中。

2. 在NetBeans 8.2中配置打包与签名 #

根据你打包的应用类型，选择对应配置方式：

方式一：打包为MacOS应用包(.app)

• 右键项目 → Properties（属性）→ Packaging（打包）→ Mac OS X Application Bundles
• 在Entitlements选项中，点击浏览按钮选择刚才创建的entitlements.plist文件
• 同一页面找到Signing（签名）配置：
  • 选择本地开发证书（若无证书，可通过Keychain Access创建自签名证书）
  • 填写证书名称，确保应用打包后会被签名（entitlements仅对签名后的应用生效）
• 点击OK保存配置，重新打包应用。

方式二：打包为Jar并通过命令行生成签名应用

JDK8自带javapackager工具，可通过命令行打包并指定entitlements：

javapackager -deploy -native image -srcdir dist -srcfiles YourApp.jar -appclass com.your.package.MainClass -name YourApp -outdir deploy -outfile YourApp -v --mac-entitlements ./entitlements.plist

• 替换YourApp.jar为你的项目Jar文件名
• 替换com.your.package.MainClass为应用的主类全路径
• --mac-entitlements参数指定权限文件的路径

3. 验证效果 #

将打包后的应用（.app或签名后的启动程序）通过Process.Run从其他应用启动，检查WebSocket服务器是否能正常绑定端口，不再抛出Operation not permitted异常。

内容的提问来源于stack exchange，提问作者L. González