Java SecurityManager checkMemberAccess() 方法

描述

Java SecurityManager checkMemberAccess(Class<?> clazz, int which) 方法如果呼叫執行緒不允許訪問成員，則丟擲 SecurityException。預設策略是允許訪問 PUBLIC 成員，以及訪問與呼叫者具有相同類載入器的類。在所有其他情況下，此方法都會使用 RuntimePermission("accessDeclaredMembers") 許可權呼叫 checkPermission。

如果覆蓋此方法，則無法對 super.checkMemberAccess 進行呼叫，因為 checkMemberAccess 的預設實現依賴於被檢查的程式碼位於堆疊深度 4 的位置。

宣告

以下是 java.lang.SecurityManager.checkMemberAccess() 方法的宣告

public void checkMemberAccess(Class<?> clazz, int which)

引數

• clazz − 要對其執行反射的類。

• which − 訪問型別，PUBLIC 或 DECLARED。

返回值

此方法不返回值。

異常

• SecurityException − 如果呼叫者沒有許可權訪問成員。

• NullPointerException − 如果 clazz 引數為 null。

示例

我們的示例要求阻止每個命令的許可權。設定了一個新的策略檔案，該檔案只允許建立和設定我們的安全管理器。該檔案位於 C:/java.policy 中，包含以下文字：

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

以下示例演示了 lang.SecurityManager.checkMemberAccess() 方法的用法。

package com.tutorialspoint;

import java.lang.reflect.Member;

public class SecurityManagerDemo extends SecurityManager {

   // checkMemberAccess needs to be overriden.
   @Override
   public void checkMemberAccess(Class<?> clazz, int which) {
      throw new SecurityException();
   }

   public static void main(String[] args) {

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // perform the check
      sm.checkMemberAccess(SecurityManagerDemo.class, Member.PUBLIC);

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

輸出

讓我們編譯並執行上述程式，這將產生以下結果：

Exception in thread "main" java.lang.UnsupportedOperationException: The Security Manager is deprecated and will be removed in a future release
	at java.base/java.lang.System.setSecurityManager(System.java:430)
	at com.tutorialspoint.SecurityManagerDemo.main(SecurityManagerDemo.java:14)

注意 - 從版本 17 開始，安全管理器已棄用，並已標記為將被移除。