18.5：Java安全沙箱的限制和安全机制！（课程共9800字，4段代码举例分析）

示例1：限制Java程序访问本地文件系统 
示例2：限制Java程序访问网络资源
示例3：限制Java程序使用系统资源
示例4：限制Java程序加载外部类文件

 示例2：限制Java程序访问网络资源

在Java安全沙箱中，可以通过限制Java程序对网络资源的访问来保障系统安全。下面是一个示例代码：

import java.io.InputStream;
import java.net.SocketPermission;
import java.security.Permission;
import java.security.Policy;

public class MySecurityManager extends SecurityManager {
    public void checkConnect(String host, int port) {
        if (!host.endsWith(".example.com")) {
            throw new SecurityException("Connecting to hosts outside of example.com is not allowed!");
        }
        super.checkConnect(host, port);
    }
}

public class Test {
    public static void main(String[] args) {
        System.setSecurityManager(new SecurityManager());
        Policy.setPolicy(new Policy() {
            public PermissionCollection getPermissions(CodeSource codesource) {
                Permissions permissions = new Permissions();
                permissions.add(new SocketPermission("*.example.com", "connect"));
                return permissions;
            }
        });
        System.setSecurityManager(new MySecurityManager());
        try {
            URL url = new URL("http://www.example.com");
            InputStream is = url.openStream();
            // Do something with the stream
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

在上面的示例代码中，我们自定义了一个安全管理器MySecurityManager，并重写了其中的checkConnect方法。在该方法中，我们判断连接的主机是否在example.com域名下，如果不是，则抛出SecurityException异常，提示不允许连接其他主机。在测试程序中，我们使用URL类打开www.example.com的网页，并读取其输入流。在安全策略文件中，我们配置了只允许连接example.com域名下的主机，以保障系统安全。

课程概述（课程共9800字，4段代码举例分析）

🎉2.1 示例1：限制Java程序访问本地文件系统

——代码举例拆解分析说明  

🎉2.2 示例2：限制Java程序访问网络资源

——代码举例拆解分析说明  

🎉2.3 示例3：限制Java程序使用系统资源