java安全机制与权限校验

最新推荐文章于 2024-07-26 03:19:56 发布

caoruntie

最新推荐文章于 2024-07-26 03:19:56 发布

阅读量361

点赞数

分类专栏：软编码文章标签： AccessController.doPrivileged 安全模型

软编码专栏收录该内容

74 篇文章 0 订阅

订阅专栏

java 线程安全模型分析：

在你研究jdk源码包或者tomcat等开源框架源码时，是否经常遇到这样的代码：

java.security.AccessController.doPrivileged(
                    new java.security.PrivilegedExceptionAction<Void>() {
                        @Override
                        public Void run() 
                            throws ServletException, IOException {
                            internalDoFilter(req,res);
                            return null;
                        }
                    }
   );

写道

final ServletRequest req = request;
final ServletResponse res = response;
Principal principal =
((HttpServletRequest) req).getUserPrincipal();
Object[] args = new Object[]{req, res, this};
SecurityUtil.doAsPrivilege
("doFilter", filter, classType, args, principal);

迷惘吧，为什么要这么写，通过下面这篇文章，相信大家可以有个直观认识：

http://www.ibm.com/developerworks/cn/java/j-lo-rtsecurity/