java.io

Класс SerializablePermission

java.lang. Объект

java.security. Разрешение

java.security. BasicPermission

java.io. SerializablePermission

Все Реализованные Интерфейсы:

Сериализуемый, Защита

public final class SerializablePermission
extends BasicPermission

Этот класс для Сериализуемых полномочий. SerializablePermission содержит имя (также называемый "целевым именем"), но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Целевое имя является именем Сериализуемого разрешения (см. ниже).

Следующая таблица приводит все возможные целевые имена SerializablePermission, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

Целевое Имя разрешения	Что Позволяет Разрешение	Риски Разрешения этого Разрешения
enableSubclassImplementation	Реализация подкласса ObjectOutputStream или ObjectInputStream, чтобы переопределить сериализацию по умолчанию или десериализацию, соответственно, объектов	Код может использовать это, чтобы сериализировать или десериализовать классы в целеустремленно malfeasant способ. Например, во время сериализации, вредоносный код может использовать это, чтобы целеустремленно хранить конфиденциальные частные полевые данные в пути, легкодоступном для атакующих. Или, во время десериализации это могло, например, десериализовать класс со всеми своими частными полями, обнуленными.
enableSubstitution	Замена одного объекта для другого во время сериализации или десериализации	Это опасно, потому что вредоносный код может заменить фактический объект тем, у которого есть неправильные или злостные данные.

С тех пор:

1.2

См. Также:

BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, Сериализированная Форма

Сводка конструктора

Конструкторы

Конструктор и Описание
SerializablePermission(String name) Создает новый SerializablePermission с указанным именем.
SerializablePermission(String name, String actions) Создает новый объект SerializablePermission с указанным именем.

Сводка метода

Методы java.security унаследованный от класса. BasicPermission

equals, getActions, hashCode, implies, newPermissionCollection

Методы java.security унаследованный от класса. Разрешение

checkGuard, getName, toString

Методы java.lang унаследованный от класса. Объект

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

Деталь конструктора

SerializablePermission

public SerializablePermission(String name)

Создает новый SerializablePermission с указанным именем. Имя является символьным именем SerializablePermission, такого как "enableSubstitution", и т.д.

Параметры:

name - имя SerializablePermission.

Броски:

NullPointerException - если name null.

IllegalArgumentException - если name пусто.

SerializablePermission

public SerializablePermission(String name,
                      String actions)

Создает новый объект SerializablePermission с указанным именем. Имя является символьным именем SerializablePermission, и Строка действий в настоящий момент неиспользована и должна быть нулем.

Параметры:

name - имя SerializablePermission.

actions - в настоящий момент неиспользованный и должен быть, устанавливают в NULL

Броски:

NullPointerException - если name null.

IllegalArgumentException - если name пусто.