Класс SSLPermission

public final class SSLPermission
extends BasicPermission

Этот класс предназначен для различных разрешений сети. SSLPermission содержит имя (также называемое «именем целевого объекта»), но не список действий; у вас есть указанное разрешение или нет.

Имя целевого объекта — это имя разрешения сети (см. ниже). Конвенция именования следует конвенции именования иерархических свойств. Также звездочка может появляться в конце имени после точки или сама по себе, чтобы обозначить сопоставление по шаблону. Например: «foo.*» и «*» обозначают сопоставление по шаблону, в то время как «*foo» и «a*b» — нет.

В следующей таблице перечислены все возможные имена целевых объектов SSLPermission, и для каждого из них приводится описание того, что позволяет разрешение, и обсуждаются риски предоставления коду этого разрешения.

Имя целевого объекта разрешения	Что позволяет разрешение	Риски предоставления этого разрешения
setHostnameVerifier	Возможность установить обратный вызов, который может определить, следует ли разрешить несоответствие между хостом, к которому подключается HttpsURLConnection, и полем общего имени в сертификате сервера.	Злонамеренный код может установить верификатор, который отслеживает имена хостов, посещаемые запросами HttpsURLConnection, или который разрешает сертификаты серверов с недопустимыми общими именами.
getSSLSessionContext	Возможность получить SSLSessionContext SSLSession.	Злонамеренный код может отслеживать сеансы, которые были установлены с SSL-узлами, или может аннулировать сеансы, чтобы замедлить производительность.
setDefaultSSLContext	Возможность установить контекст SSL по умолчанию	Злонамеренный код может установить контекст, который отслеживает открытие подключений или открытый текст данных, которые передаются.

Конструкторы

SSLPermission

public SSLPermission(String name)

Создает новый SSLPermission с указанным именем. Имя — это символическое имя SSLPermission, например, «setDefaultAuthenticator» и т. д. Звездочка может появляться в конце имени после точки или сама по себе, чтобы обозначить сопоставление по шаблону.

Параметры:

name - имя SSLPermission.

Исключения:

NullPointerException - если name равно null.

IllegalArgumentException - если name пустое.

SSLPermission

public SSLPermission(String name,
                     String actions)

Создает новый объект SSLPermission с указанным именем. Имя — это символическое имя SSLPermission, а строка действий в настоящее время не используется и должна быть равна null.

Параметры:

name - имя SSLPermission.

actions - игнорируется.

Исключения:

NullPointerException - если name равно null.

IllegalArgumentException - если name пустое.