SecurityManager安全管理器

一、Java沙箱机制
Java沙箱（sandbox）是Java安全模型的核心，那如何理解沙箱呢？

我们知道如果默认不作任何配置，我们所写的程序是可以直接访问机器上的任意资源的，例如操作文件、网络请求等。而当我们把程序运行在服务器时，如果不对程序加以限制，那么将大大增加系统的安全隐患。更甭提我们的程序中有部分代码并不是我们自己实现的，而是网络上的轮子。为了解决这种隐患，便有了沙箱机制。沙箱机制其实就是一个可以用来限制你程序运行的环境。

Java提供了沙箱机制，我们一般所说的打开沙箱，也是加-Djava.security.manager选项。并且Java沙箱还可以由程序员自我定制，它主要包括了以下几个部分：

类加载器（class loader）：所有的Java类都是通过类加载器加载的，可以自定义类加载器来设置加载类的权限。
安全管理器（security manager）：是核心API和操作系统之间的主要接口。实现权限管理，比存取控制器优先级高。
访问控制器（access controller）：访问控制器可以控制核心API对操作系统的存取权限，而这个控制的策略设定，可以由用户指定。
————————————————
版权声明：本文为CSDN博主「zhaopeng.chau」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/Allen_Adolph/article/details/106479545