Java SecurityManager checkPermission()用法及代码示例

用法:

    public void checkPermission(Permission  perm);
    public void checkPermission(Permission  perm, Object cntxt);

SecurityManager类checkPermission()方法

• checkPermission() 方法在 java.lang 包中可用。
• checkPermission(Permission perm) 方法为请求的访问调用 AccessController 的 checkPermission，由指定的权限指示。
• checkPermission(Permission perm, Object cntxt) 方法为给定的安全上下文调用 AccessControlContext 的 checkPermission 是授予资源的访问权限，当 cntxt 是 AccessControlContext 的实例时，由指定的权限指示。
• checkPermission(许可权限), checkPermission(Permission perm, Object cntxt) 方法在授予权限时可能会抛出异常。
• checkPermission(许可权限)：
  • SecurityException - 当对当前持有的安全策略拒绝访问时，可能会抛出此异常。
  • NullPointerException - 当给定参数为 null 时可能会抛出此异常。
• checkPermission(Permission perm, Object cntxt):
  • SecurityException - 当调用线程根据给定的权限不允许访问资源或安全 cntxt(context) 不是 AccessControlContext 的对象时，可能会引发此异常。
  • NullPointerException - 当给定的第一个参数为 null 时，可能会抛出此异常。
• 这些是非静态方法，只能通过类对象访问，如果我们尝试使用类名访问这些方法，则会出现错误。

参数：

• 在第一种情况下，Permission perm- 该参数代表请求的权限。
• 在第二种情况下，Permission perm, Object cntxt
  • Permission perm- 与第一种情况中的定义类似。
  • Object cntxt- 该参数代表 system-specific 安全上下文。

返回值：

这个方法的返回类型是void，它什么都不返回。

例：

// Java program to demonstrate the example 
// of checkPermission() method of SecurityManager class

import java.security.*;
import java.io.*;

public class CheckPermission extends SecurityManager {
    public static void main(String[] args) {
        Permission perm = new FilePermission("getProperties().doc", "read,write");
        AccessControlContext acc = AccessController.getContext();

        // By using setProperty() method is to set the policy property 
        // with security manager
        System.setProperty("java.security.policy", "file:/C:/java.policy");

        // Instantiating a CheckPermission object
        CheckPermission cp = new CheckPermission();

        // By using setSecurityManager() method is to set the
        // security manager
        System.setSecurityManager(cp);

        // By using checkPermission(Permission) method is to
        // check that restricted permission
        cp.checkPermission(perm);

        // By using checkPermission(Permission,Object) method is to
        // check that restricted permission when cntxt is an instance
        // of AccessControlContext
        cp.checkPermission(perm, acc);

        // Display the message 
        System.out.println("Accepted..");
    }
}

输出

Exception in thread "main" java.security.AccessControlException:access denied ("java.io.FilePermission" "getProperties().doc" "read,write")
	at java.base/java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
	at java.base/java.security.AccessController.checkPermission(AccessController.java:897)
	at java.base/java.lang.SecurityManager.checkPermission(SecurityManager.java:322)
	at CheckPermission.main(CheckPermission.java:25)