Java安全管理器SecurityManager
阅读数:162 评论数:0
跳转到新版页面分类
python/Java
正文
安全管理器是一个允许应用程序实现安全策略的类。SecurityManager类包含了很多名称以单词check开头的方法,Java库中的种种方法在执行某些潜在的敏感操作前可以调用这些方法 。
权限分为以下类别:文件、套接字、网络、安全性、运行时、属性、AWT、反射和可序列化。管理各种权限别的类:
- java.io.FilePermission
- java.net.SocketPermission
- java.net.NetPermission
- java.security.SecurityPermission
- java.lang.RuntimePermission
- java.util.PropertyPermission
- java.awt.AWTPermission
- java.lang.reflect.ReflectPermission
- java.io.SerializablePermission
除前两个类以外的所有类都是java.security.BasicPermission的子类,而BasicPermission类又是顶级权限类java.security.Permission的抽象子类。而前两个类也是Permission的子类。
启动、关闭SecurityManager
(1)-Djava.security.manager
这是打开SecurityManager最常见的方式,你可以通过System.getProperty("java.security.manager")检查该系统属性是否被设置。
(2)通过程序打开
SecurityManager sm=new SecurityManager();
System.setSecurityManager(sm);
//关闭
if(sm!=null){
System.setSecurityManager(null);
}
Java policy文件
默认加载的策略文件的位置,我们可以从${JDK_HOME}/jre/lib/security目录下的java.security文件中看到:
# The default is to have a single system-wide policy file,
# and a policy file in the user's home directory.
policy.url.1=file:${java.home}/lib/security/java.policy
policy.url.2=file:${user.home}/.java.policy
也可以在启动的进修指定其他位置的策略文件:
-Djava.security.policy=someURL someApp
相关推荐
1、直接常量
为了编译器可以准确的知道要生成什么样的类型,可以给直接常量后面添加后缀字符标志它的类型,若为L表示long,F表示float,D表示double。也可以利用前缀表示进制,0x表示十六进制
一、类的继承
1、说明
(1)extends关键字用于类的继承。
(2)在C++中,方法的动态绑定是使用virtual关键字来实现的,而在Java中,动态绑定是默认的形为,不需要添加额外的关键字。
(
一、创建线程
创建线程有四种方式:继承Thread类、实现Runnable接口、实现Callable接口、通过线程池创建。
1、继承Thread
重写run方法。
class A extends Th
一、Collection接口
Collection接口的iterator和toArray方法都用于获得集合中的“所有元素”。前者返回一个“iterator”对象,后者返回一个包含集合中所有元素的数组。
1.hashCode的存在主要用于查找的快捷性,如hashtable,hastmap等,hashcode是用来在散列存储结构中确定对象的存储地址的。
2.如果两个对象相同,就是适用