Java SecurityManager checkPermission()用法及代碼示例

用法:

    public void checkPermission(Permission  perm);
    public void checkPermission(Permission  perm, Object cntxt);

SecurityManager類checkPermission()方法

• checkPermission() 方法在 java.lang 包中可用。
• checkPermission(Permission perm) 方法為請求的訪問調用 AccessController 的 checkPermission，由指定的權限指示。
• checkPermission(Permission perm, Object cntxt) 方法為給定的安全上下文調用 AccessControlContext 的 checkPermission 是授予資源的訪問權限，當 cntxt 是 AccessControlContext 的實例時，由指定的權限指示。
• checkPermission(許可權限), checkPermission(Permission perm, Object cntxt) 方法在授予權限時可能會拋出異常。
• checkPermission(許可權限)：
  • SecurityException - 當對當前持有的安全策略拒絕訪問時，可能會拋出此異常。
  • NullPointerException - 當給定參數為 null 時可能會拋出此異常。
• checkPermission(Permission perm, Object cntxt):
  • SecurityException - 當調用線程根據給定的權限不允許訪問資源或安全 cntxt(context) 不是 AccessControlContext 的對象時，可能會引發此異常。
  • NullPointerException - 當給定的第一個參數為 null 時，可能會拋出此異常。
• 這些是非靜態方法，隻能通過類對象訪問，如果我們嘗試使用類名訪問這些方法，則會出現錯誤。

參數：

• 在第一種情況下，Permission perm- 該參數代表請求的權限。
• 在第二種情況下，Permission perm, Object cntxt
  • Permission perm- 與第一種情況中的定義類似。
  • Object cntxt- 該參數代表 system-specific 安全上下文。

返回值：

這個方法的返回類型是void，它什麽都不返回。

例：

// Java program to demonstrate the example 
// of checkPermission() method of SecurityManager class

import java.security.*;
import java.io.*;

public class CheckPermission extends SecurityManager {
    public static void main(String[] args) {
        Permission perm = new FilePermission("getProperties().doc", "read,write");
        AccessControlContext acc = AccessController.getContext();

        // By using setProperty() method is to set the policy property 
        // with security manager
        System.setProperty("java.security.policy", "file:/C:/java.policy");

        // Instantiating a CheckPermission object
        CheckPermission cp = new CheckPermission();

        // By using setSecurityManager() method is to set the
        // security manager
        System.setSecurityManager(cp);

        // By using checkPermission(Permission) method is to
        // check that restricted permission
        cp.checkPermission(perm);

        // By using checkPermission(Permission,Object) method is to
        // check that restricted permission when cntxt is an instance
        // of AccessControlContext
        cp.checkPermission(perm, acc);

        // Display the message 
        System.out.println("Accepted..");
    }
}

輸出

Exception in thread "main" java.security.AccessControlException:access denied ("java.io.FilePermission" "getProperties().doc" "read,write")
	at java.base/java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
	at java.base/java.security.AccessController.checkPermission(AccessController.java:897)
	at java.base/java.lang.SecurityManager.checkPermission(SecurityManager.java:322)
	at CheckPermission.main(CheckPermission.java:25)