Java Java.lang.SecurityManager.checkAccess()用法及代碼示例

描述

這個java.lang.SecurityManager.checkAccess(ThreadGroup g)如果不允許調用線程修改線程組參數，則方法將引發 SecurityException。該方法在創建新的子線程或子線程組時為當前安全管理器調用，由ThreadGroup類的setDaemon、setMaxPriority、stop、suspend、resume、destroy方法調用。

如果線程組參數是係統線程組(具有空父線程)，則此方法調用具有 RuntimePermission("modifyThreadGroup") 權限的 checkPermission。如果線程組參數不是係統線程組，則此方法隻是靜默返回。需要更嚴格策略的應用程序應覆蓋此方法。如果這個方法被覆蓋，覆蓋它的方法應該額外檢查調用線程是否具有 RuntimePermission("modifyThreadGroup") 權限，如果是，則靜默返回。這是為了確保授予該權限的代碼(例如 JDK 本身)可以操作任何線程。

如果這個方法被覆蓋，那麽 super.checkAccess 應該被覆蓋方法中的第一條語句調用，或者等效的安全檢查應該放在被覆蓋的方法中。

聲明

以下是聲明java.lang.SecurityManager.checkAccess()方法

public void checkAccess(ThreadGroup g)

參數

gt- 要檢查的線程。

返回值

此方法不返回值。

異常

• SecurityException− 如果調用線程沒有修改線程組的權限。

• NullPointerException- 如果線程組參數為空。

示例

我們的示例要求阻止每個命令的權限。設置了一個新的策略文件，隻允許創建和設置我們的安全管理器。該文件位於 C:/java.policy 並包含以下文本 -

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

下麵的例子展示了 lang.SecurityManager.checkAccess() 方法的用法。

package com.tutorialspoint;

public class SecurityManagerDemo extends SecurityManager {

   // check access needs to overriden
   @Override
   public void checkAccess(ThreadGroup a) {
      throw new SecurityException("Not allowed.");
   }

   public static void main(String[] args) {

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // check if accepting access for thread group is enabled
      sm.checkAccess(new ThreadGroup("example"));

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

讓我們編譯並運行上麵的程序，這將產生以下結果 -

Exception in thread "main" java.lang.SecurityException:Not allowed.