Java SecurityManager checkAccess() 方法

描述

Java SecurityManager checkAccess(Thread t) 方法如果呼叫執行緒不允許修改執行緒引數，則丟擲 SecurityException。此方法由 Thread 類的 stop、suspend、resume、setPriority、setName 和 setDaemon 方法為當前安全管理器呼叫。

如果執行緒引數是系統執行緒（屬於父級為 null 的執行緒組），則此方法使用 RuntimePermission("modifyThread") 許可權呼叫 checkPermission。如果執行緒引數不是系統執行緒，則此方法只是靜默返回。希望採用更嚴格策略的應用程式應該重寫此方法。如果重寫此方法，則重寫的方法還應該另外檢查呼叫執行緒是否具有 RuntimePermission("modifyThread") 許可權，如果具有，則靜默返回。這是為了確保授予該許可權的程式碼（例如 JDK 本身）允許操作任何執行緒。

如果重寫此方法，則重寫方法中的第一條語句應呼叫 super.checkAccess，或者在重寫方法中放置等效的安全檢查。

宣告

以下是java.lang.SecurityManager.checkAccess() 方法的宣告

public void checkAccess(Thread t)

引數

t − 要檢查的執行緒。

返回值

此方法不返回值。

異常

• SecurityException − 如果呼叫執行緒沒有許可權修改執行緒。

• NullPointerException − 如果執行緒引數為 null。

示例

我們的示例要求阻止每個命令的許可權。設定了一個新的策略檔案，該檔案只允許建立和設定我們的安全管理器。該檔案位於 C:/java.policy，包含以下文字：

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

以下示例演示了 lang.SecurityManager.checkAccess() 方法的用法。

package com.tutorialspoint;

public class SecurityManagerDemo extends SecurityManager {

   // check access needs to overriden
   @Override
   public void checkAccess(Thread t) {
      throw new SecurityException("Not allowed.");
   }

   public static void main(String[] args) {

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // check if accepting access for thread is enabled
      sm.checkAccess(Thread.currentThread());

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

輸出

讓我們編譯並執行上述程式，這將產生以下結果：

Exception in thread "main" java.lang.UnsupportedOperationException: The Security Manager is deprecated and will be removed in a future release
	at java.base/java.lang.System.setSecurityManager(System.java:430)
	at com.tutorialspoint.SecurityManagerDemo.main(SecurityManagerDemo.java:14)

注意 − 從版本 17 開始，Security Manager 已被棄用，並標記為要移除。