В последней версии Java только предпочтительным параметром может быть только Caller-Allowable-Codebase.Использование как Caller-Allowable-Codebase, так и Trusted-Library в манифесте Java
Кто-нибудь знает, изменилось ли это с тех пор, как в 1.7.045 было намечено, что в будущем оба параметра могут сосуществовать?
Есть много противоречий между различными обновлениями в Java 7. Таким образом, я создал несколько файлов JAR с различными атрибутами для разных версий Java и создал серверный скрипт (в php в моем случае), который анализирует «user_agent» http заголовок из плагина Java, когда он запрашивает файл jar. Сценарий возвращает соответствующий файл jar в зависимости от версии Java или обновления. Затем я указал имя сценария как атрибут архива в HTML-странице. Решение не выглядит столь же совершенным с точки зрения обслуживания (слишком много банок), но надежным.