java 的 AccessController.doPrivileged使用

时间:2023-03-08 16:19:21

AccessController.doPrivileged意思是这个是特别的,不用做权限检查.

在什么地方会用到呢:加入1.jar中有类可以读取一个文件,现在我们要使用1.jar去做这个事情.但是我们的类本生是没有权限去读取那个文件的,一般情况下就是眼睁睁的看着了.

但是jiava提供了doPrivileged.在1.jar中如果读取文件的方法是通过doPrivileged来实现的.就不会有后面的检查了,现在我们就可以使用1.jar去读取那个文件了.

例子:

  1. package huangyunbin.client;
  2. import java.io.FilePermission;
  3. import java.security.AccessController;
  4. import java.security.Permission;
  5. import java.security.PrivilegedAction;
  6. public class Client
  7. {
  8. public   void  doCheck() {
  9. AccessController.doPrivileged( new  PrivilegedAction()  {
  10. public  Object run()  {
  11. check();
  12. return   null ;
  13. }
  14. } );
  15. }
  16. private   void  check()  {
  17. Permission perm  =   new FilePermission( "/1.txt" ,  "read" );
  18. AccessController.checkPermission(perm);
  19. System.out.println( " TestService has permission " );
  20. }
  21. }

把这个类打包成client.jar 放到/home/h/client/下

我们建立个my.policy文件,文件内容是:

  1. grant codeBase  "file:/home/h/client/*"   {
  2. permission java.io.FilePermission  "/1.txt","read";
  3. };

配置文件的意思是 /home/h/client/下面的jar包或class类 可以读取/1.txt.

现在我们再创建一个项目:创建一个类来调用前面的Client

  1. public class server
  2. {
  3. public static void main(String[] args)
  4. {
  5. Client c =new    Client();
  6. c.doCheck();
  7. }
  8. }

运行这个server类.注意这里要用上之前的my.policy文件

在vm参数中写上这样的:

  1. -Djava.security.manager
  2. -Djava.security.policy=/home/h/my.policy

运行,结果是

TestService has permission

在配置文件my.policy中我们没有允许server去读取/1.txt,但是现在却可以正常访问.这个就是 AccessController.doPrivileged的作用.

原文:http://huangyunbin.iteye.com/blog/1942509

推荐文章:Java 安全模型介绍