java 安全基础设施

最新推荐文章于 2024-09-13 09:50:44 发布

ZHANGJNWEI

最新推荐文章于 2024-09-13 09:50:44 发布

阅读量142

点赞数

分类专栏： JAVA

本文链接：https://blog.csdn.net/ZHANGJNWEI/article/details/112384686

版权

JAVA 专栏收录该内容

31 篇文章 0 订阅

订阅专栏

本文深入探讨了Java内置的安全基础设施，重点介绍了如何设置安全管理器以限制程序的权限。通过示例展示了尝试连接到外部URL时触发的AccessControlException，强调了权限配置的重要性。讲解了Java的Policy文件，包括系统和用户级别的政策，以及如何自定义策略文件来控制权限。此外，还提到了JVM加载默认政策文件的过程。

摘要由CSDN通过智能技术生成

Look into Java's built-in security infrastructure
探究Java内置安全基础设施，
	System.setSecurityManager(new SecurityManager());		//使用默认安全监控，设置安全管理器
	new URL("http://www.google.com").openConnection().connect();
	
	返回结果：
		java.security.AccessControlException: access denied ("java.net.SocketPermission www.google.com:80" "connect,resolve");
		
	
main component
	java.lang SecurityManager
	Permission:java.security.Permission instances stand for authorization requests
	Configuration:
		define permissions in a special policy format. These permissions take the form of grant entries:
			grant codeBase "file:${{java.ext.dirs}}/*" {
				permission java.security.AllPermission;
			};
	        The codeBase rule above is optional;
		JVM loads the common system policy file located at <java.home>/lib/security/java.policy
		user-local policy in  <user.home>/.java.policy, the JVM appends it to the system policy.
		specify policy file –Djava.security.policy=/my/policy-file.
		
		replacing all system and user policies: double equals sign: –Djava.security.policy==/my/policy-file