Java SecurityManager checkAccess() 方法

描述

Java SecurityManager checkAccess(ThreadGroup g) 方法如果呼叫執行緒不允許修改執行緒組引數，則丟擲 SecurityException。當建立新的子執行緒或子執行緒組時，以及 ThreadGroup 類的 setDaemon、setMaxPriority、stop、suspend、resume 和 destroy 方法呼叫時，都會為當前安全管理器呼叫此方法。

如果執行緒組引數是系統執行緒組（父級為 null），則此方法使用 RuntimePermission("modifyThreadGroup") 許可權呼叫 checkPermission。如果執行緒組引數不是系統執行緒組，則此方法只是靜默返回。希望使用更嚴格策略的應用程式應覆蓋此方法。如果覆蓋此方法，則覆蓋它的方法還應額外檢查呼叫執行緒是否具有 RuntimePermission("modifyThreadGroup") 許可權，如果有，則靜默返回。這是為了確保授予該許可權的程式碼（例如 JDK 本身）被允許操作任何執行緒。

如果覆蓋此方法，則覆蓋方法中的第一個語句應呼叫 super.checkAccess，或者在覆蓋方法中放置等效的安全檢查。

宣告

以下是 java.lang.SecurityManager.checkAccess() 方法的宣告

public void checkAccess(ThreadGroup g)

引數

gt - 要檢查的執行緒。

返回值

此方法不返回值。

異常

• SecurityException - 如果呼叫執行緒沒有許可權修改執行緒組。

• NullPointerException - 如果執行緒組引數為 null。

示例

我們的示例需要阻止每個命令的許可權。設定了一個新的策略檔案，只允許建立和設定我們的安全管理器。該檔案位於 C:/java.policy，包含以下文字 -

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

以下示例演示了 lang.SecurityManager.checkAccess() 方法的使用。

package com.tutorialspoint;

public class SecurityManagerDemo extends SecurityManager {

   // check access needs to overriden
   @Override
   public void checkAccess(ThreadGroup a) {
      throw new SecurityException("Not allowed.");
   }

   public static void main(String[] args) {

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // check if accepting access for thread group is enabled
      sm.checkAccess(new ThreadGroup("example"));

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

輸出

讓我們編譯並執行上述程式，這將產生以下結果 -

Exception in thread "main" java.lang.UnsupportedOperationException: The Security Manager is deprecated and will be removed in a future release
	at java.base/java.lang.System.setSecurityManager(System.java:430)
	at com.tutorialspoint.SecurityManagerDemo.main(SecurityManagerDemo.java:14)

注意 - 從版本 17 開始，安全管理器已棄用，並標記為將被移除。