java程序服务访问权限,Java程序访问权限控制（policy文件）

当你想对Java程序进行权限控制时，可以考虑启用SecurityManager安全管理器，并配置XX.policy文件来达到你想的效果。(想对安全管理器进一步了解，可以阅读《深入Java虚拟机》)

1.启动SecurityManager开关

默认情况下，JVM是不启动安全检查的，所以要想让程序在沙箱中运行，必须将开关打开。打开的方式有两种，一种是在启动运行中追加JVM参数 -Djava.security.manager，还有一种方式是在程序中直接设置：System.setSecurityManager(new SecurityManager());，这两种方式是等价的。

2.JVM自带的java.policy文件

java.policy文件位于%JAVA_HOME%/ jre/lib/security/下，默认内容如下：

// Standard extensions get all permissions by default

grant codeBase "file{ {java.ext.dirs}}/*" {

permission java.security.AllPermission;

};

// default permissions granted to all domains

grant {

// Allows any thread to stop itself using the java.lang.Thread.stop()

// method that takes no argument.

// Note that this permission is granted by default only to remain

// backwards compatible.

// It is strongly recommended that you either remove this permission

// from this policy file or further restrict it to code sources

// that you specify, because Thread.stop() is potentially unsafe.

// See "http://java.sun.com/notes" for more information.

permission java.lang.RuntimePermission "stopThread";

// allows anyone to listen on un-privileged ports

permission java.net.SocketPermission