Spring源码--关于AccessController.doPrivileged

在Spring里发现一段代码，位置在，
DefaultListableBeanFactory -> preInstantiateSingletons()方法里。
如下：

if (System.getSecurityManager() != null && factory instanceof SmartFactoryBean) {
    isEagerInit = AccessController.doPrivileged(new PrivilegedAction<Boolean>() {
        public Boolean run() {
            return ((SmartFactoryBean<?>) factory).isEagerInit();
        }
    }, getAccessControlContext());
}

对于这个AccessController.doPrivileged，表示完全不懂是怎么回事。现在具体分析一下。

场景

当一个代码片段加载到现有的系统中，如果不对这个代码加以访问控制，那么它极有可能对当前系统安全造成破坏。比如这段代码会偷偷读取磁盘上的所有文件，然后保存到另外一台服务器上，造成机密信息泄露。
最常见的就是applet程序，它会被限制在一个沙箱里运行。或者导入其他jar包到系统，而这个jar包中的程序也有可能是恶意的。
所以，如果对这些代码进行权限控制是理所当然的。

安全管理器SecurityManager

作用是用于检查代码执行权限。其实日常的很多API都涉及到安全管理器，它的工作原理一般是：
1. 请求Java API
2. Java API使用安全管理器判断许可权限
3. 通过则顺序执行，否则抛出一个Exception