java.lang.SecurityManager.checkPermission(Permission perm, Object context)方法實例
java.lang.SecurityManager.checkPermission(Permission perm, Object context) 方法拋出,如果指定的安全上下文被拒絕訪問的獲準指定的資源一個SecurityException。上下文必須是以前調用getSecurityContext和訪問控製決策返回安全上下文是基於對於安全性方麵的配置的安全策略。
如果上下文是AccessControlContext的一個實例,AccessControlContext.checkPermission方法被調用,指定權限。如果上下不是AccessControlContext的一個實例,那麼會拋出一個SecurityException。
聲明
以下是java.lang.SecurityManager.checkPermission()方法的聲明
public void checkPermission(Permission perm, Object context)
參數
-
perm -- 所請求的許可。
-
context -- 依賴於係統的安全上下文。
返回值
這個方法冇有返回值。
異常
-
SecurityException -- 如果指定的安全上下文不是AccessControlContext的實例(例如,為空),或者被拒絕訪問由給定權限所指定的資源。
-
NullPointerException -- 如果permission參數為null。
例子
我們的示例,需要為每個命令的權限被阻止。一項新政策文件設置,僅允許創建和我們的安全管理器的設置。該文件位於C:/java.policy,包含以下文字:
grant { permission java.lang.RuntimePermission "setSecurityManager"; permission java.lang.RuntimePermission "createSecurityManager"; permission java.lang.RuntimePermission "usePolicy"; };
下麵的例子顯示了lang.SecurityManager.checkPermission()方法的使用。
package com.yiibai; import java.io.FilePermission; import java.security.AccessControlContext; import java.security.AccessController; public class SecurityManagerDemo extends SecurityManager { public static void main(String[] args) { // get current security context AccessControlContext con = AccessController.getContext(); // set the policy file as the system securuty policy System.setProperty("java.security.policy", "file:/C:/java.policy"); // create a security manager SecurityManagerDemo sm = new SecurityManagerDemo(); // set the system security manager System.setSecurityManager(sm); // perform the check sm.checkPermission(new FilePermission("test.txt", "read,write"), con); // print a message if we passed the check System.out.println("Allowed!"); } }
讓我們來編譯和運行上麵的程序,這將產生以下結果:
Exception in thread "main" java.security.AccessControlException: access denied (java.io.FilePermission test.txt read,write)