Java安全机制——代码访问控制

1，如果JVM开启了SecurityManager，ClassLoader在加载类的时候会调用Policy.getPermissions(CodeSource cs)获取代码权限集，并将代码来源和权限集封装到保护域;

2，在执行敏感操作（如IO）时，SecurityManager将执行权限检查：将调用敏感api的所有方法压入调用栈，

，由AccessController检查整个调用栈中每个方法的类的保护域（调用每个保护域的implies（Permission p）方法，仅当所有implies均返回true才允许执行敏感操作。

3，如果通过doPrivileged（）方法执行敏感操作，那么AccessController将检查栈顶到doPrivileged的调用者（somemethod方法的类，记作A）的保护域，而不管A的调用者是否具有权限。

 somemethod() {
     ...normal code here...
     String user = AccessController.doPrivileged(
         new PrivilegedAction<String>() {
         public String run() {
             敏感操作;
             }
         });
     ...normal code here...
 }

转载于:https://blog.51cto.com/8365613/1919384