Java SecurityManager的一个简单Demo

1. 先给出客户JAVASecurityManagerTest.java端代码：

Java代码

1. package com.huawei.test;
3. import java.io.FilePermission;
5. public class JAVASecurityManagerTest {
6. public static void main(String[] args) {
7. setSecurityManagerForApp();
8. }
10. public static void setSecurityManagerForApp(){
11. System.out.println(System.getSecurityManager());
12. SecurityManager safeManager = System.getSecurityManager();
13. safeManager.checkPermission(new FilePermission("d:\\","read"));
14. System.out.println("hah");
15. }
16. }

package com.huawei.test;

import java.io.FilePermission;

public class JAVASecurityManagerTest {
	public static void main(String[] args) {
		setSecurityManagerForApp();
	}
	
	public static void setSecurityManagerForApp(){
		System.out.println(System.getSecurityManager());
		SecurityManager safeManager = System.getSecurityManager();
		safeManager.checkPermission(new FilePermission("d:\\","read"));
		System.out.println("hah");
	}
}

2. 授权文件my.policy代码：

Java代码

1. grant{
2. permission java.io.FilePermission "<<ALL FILES>>","read";
3. };

grant{
    permission java.io.FilePermission "<<ALL FILES>>","read";
};

3. 如果在eclipse下进行测试，需要把VM arguments参数设置如下：

Java代码

1. -Djava.security.manager -Djava.security.policy=bin/res/my.policy

-Djava.security.manager  -Djava.security.policy=bin/res/my.policy

最后， 这里我的理解是：首先给系统指定安全管理器，默认的java.lang.SecurityManager，并为它指定安全策略为my.policy中的内容，这里路径我给出的为相对路径，你的相对路径需要自己设置，或者设为绝对路径也是可以的例如D：/my.policy也行。  

转载于:https://www.cnblogs.com/shhaoran/archive/2013/02/09/2924477.html