SecurityManager 的 checkPermission() 方法

描述

java.lang.SecurityManager.checkPermission(Permission perm, Object context) 方法如果指定的安全上下文被拒絕訪問給定許可權指定的資源，則丟擲 SecurityException。上下文必須是由先前對 getSecurityContext 的呼叫返回的安全上下文，訪問控制決策基於該安全上下文的已配置安全策略。

如果 context 是 AccessControlContext 的例項，則使用指定的許可權呼叫 AccessControlContext.checkPermission 方法。如果 context 不是 AccessControlContext 的例項，則丟擲 SecurityException。

宣告

以下是 java.lang.SecurityManager.checkPermission() 方法的宣告

public void checkPermission(Permission perm, Object context)

引數

• perm − 請求的許可權。

• context − 系統相關的安全上下文。

返回值

此方法不返回值。

異常

• SecurityException − 如果指定的安全上下文不是 AccessControlContext 的例項（例如，為 null），或者被拒絕訪問給定許可權指定的資源。

• NullPointerException − 如果 permission 引數為 null。

示例

我們的示例要求阻止每個命令的許可權。設定了一個新的策略檔案，該檔案只允許建立和設定我們的 Security Manager。該檔案位於 C:/java.policy，包含以下文字：

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

以下示例顯示了 lang.SecurityManager.checkPermission() 方法的使用。

package com.tutorialspoint;

import java.io.FilePermission;
import java.security.AccessControlContext;
import java.security.AccessController;

public class SecurityManagerDemo extends SecurityManager {

   public static void main(String[] args) {

      // get current security context
      AccessControlContext con = AccessController.getContext();

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // perform the check
      sm.checkPermission(new FilePermission("test.txt", "read,write"), con);

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

輸出

讓我們編譯並執行上述程式，這將產生以下結果：

Exception in thread "main" java.lang.UnsupportedOperationException: The Security Manager is deprecated and will be removed in a future release
	at java.base/java.lang.System.setSecurityManager(System.java:430)
	at com.tutorialspoint.SecurityManagerDemo.main(SecurityManagerDemo.java:14)

注意 − Security Manager 自 17 版本起已棄用，並標記為將被移除。