Spec-Zone .ru спецификации, руководства, описания, API

Содержание документации

Полномочия в Java™ SE 7 Комплектов разработчика (JDK)

Разрешение представляет доступ к системному ресурсу. Для доступа ресурса, который будет позволен для апплета (или приложение, работающее с менеджером безопасности), соответствующее разрешение нужно явно предоставить коду, делая попытку доступа.

У разрешения обычно есть имя (часто называемый "целевым именем") и, в некоторых случаях, список разделенных запятой значений одного или более действий. Например, следующий код создает объект FilePermission, представляющий доступ для чтения к названному файлу abc в /tmp каталог:

perm = new java.io.FilePermission("/tmp/abc", "read");

В этом целевое имя"/tmp/abc"и строка действия"read".

Важное Примечание: вышеупомянутый оператор создает объект полномочий. Объект полномочий представляет, но не предоставляет доступ к, системный ресурс. Объекты полномочий создаются и присваиваются ("предоставленные") кодировать основанный на политике в действительности. Когда объект полномочий присваивается некоторому коду, тому коду предоставляют разрешение, чтобы получить доступ к системному ресурсу, определенному в объекте полномочий указанным способом. Объект полномочий может также быть создан текущим менеджером безопасности, делая решения о предоставлении доступа. В этом случае (целевой) объект полномочий создается основанный на запрошенном доступе, и проверял по объектам полномочий, предоставленным, и содержал кодом, обращающимся с просьбой.

Политика для среды приложения Java представляется объектом Политики. В "JavaPolicy" Реализация политики, политика может быть определена в пределах одного или более конфигурационных файлов политики. Файл (ы) политики определяет то, что полномочия позволяются для кода из указанных источников кода. Демонстрационная запись файла политики, которая предоставляет код от /home/sysadmin доступ для чтения каталога к файлу /tmp/abc

grant codeBase "file:/home/sysadmin/" {
    permission java.io.FilePermission "/tmp/abc", "read";
};

Для получения информации о расположении файлов политики и предоставлении полномочий в файлах политики, см. Синтаксис Файла Реализации и Политики Политики По умолчанию. Для получения информации об использовании Средства осуществления политики, чтобы определить полномочия, см. документацию Средства осуществления политики (для Соляриса) (для Windows). Используя Средство осуществления политики сохраняет ввод и избавляет от необходимости Вас знать необходимый синтаксис файлов политики.

Технически, всякий раз, когда доступ ресурса предпринимается, у всего кода, пересеченного потоком выполнения до той точки, должно быть разрешение для того доступа ресурса, если некоторый код потока не был отмечен как "привилегированный". См. API для Привилегированных Блоков для получения дополнительной информации о "привилегированном" коде.

Этот документ содержит таблицы, которые описывают встроенные типы полномочий JDK и обсуждают риски предоставления каждого разрешения. Это также содержит таблицы, показывая методы, которые требуют, чтобы полномочия, чтобы быть в действительности в порядке, чтобы быть успешными, и для каждого перечислили необходимое разрешение.

Следующие темы затрагиваются:

• Описания разрешения и Риски
  • java.security.AllPermission
  • java.security.SecurityPermission
  • java.security.UnresolvedPermission
  • java.awt.AWTPermission
  • java.io.FilePermission
  • java.io.SerializablePermission
  • java.lang.reflect.ReflectPermission
  • java.lang.RuntimePermission
    • NIO-связанные Цели
  • java.net.NetPermission
  • java.net.SocketPermission
  • java.sql.SQLPermission
  • java.util.PropertyPermission
  • java.util.logging.LoggingPermission
  • javax.net.ssl.SSLPermission
  • javax.security.auth.AuthPermission
  • javax.security.auth.PrivateCredentialPermission
  • javax.security.auth.kerberos.DelegationPermission
  • javax.security.auth.kerberos.ServicePermission
  • javax.sound.sampled.AudioPermission
• Методы и Полномочия Они Требуют
• java.lang. Проверки Разрешения Метода SecurityManager

Для получения дополнительной информации о полномочиях, включая суперклассы java.security.Permission и java.security.BasicPermission, и примеры создания объектов полномочий и предоставления полномочий, см. Спецификацию Архитектуры безопасности.

Описания разрешения и Риски

Следующие таблицы описывают встроенные типы полномочий JDK и обсуждают риски предоставления каждого разрешения.

AllPermission

java.security.AllPermission разрешение, которое подразумевает все другие полномочия.

Отметьте: Предоставление AllPermission должен быть сделан с большой осторожностью, поскольку это подразумевает все другие полномочия. Таким образом это предоставляет коду возможность работать с отключенной безопасностью. Экстремальное предостережение должно быть взято прежде, чем предоставить, что такое разрешение кодирует. Это разрешение должно использоваться только во время тестирования, или в чрезвычайно редких случаях, где приложению или апплету полностью доверяют и добавление, что необходимые полномочия к политике являются предельно громоздкими.

SecurityPermission

A java.security.SecurityPermission для прав доступа. A SecurityPermission содержит имя (также называемый "целевым именем"), но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Целевое имя является именем параметра конфигурации безопасности (см. ниже). В настоящий момент SecurityPermission объект используется, чтобы охранять доступ к Policy, Security, Provider, Signer, и Identity объекты.

Следующая таблица приводит все возможное SecurityPermission предназначайтесь для имен, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

Следующие полномочия связываются с классами, которые были осуждены: Identity, IdentityScope, Signer. Использованию их обескураживают. См. применимые классы для получения дополнительной информации.

UnresolvedPermission

java.security.UnresolvedPermission класс используется, чтобы содержать Permissions, которые были "неразрешены" когда Policy был инициализирован. Неразрешенное разрешение является тем чей фактический Permission класс еще не существует в это время Policy инициализируется (см. ниже).

Политика для Среды выполнения Java (определение, какие полномочия доступны для кода от различных принципалов) представляется a Policy объект. Всякий раз, когда a Policy инициализируется или обновляется, Permission объекты соответствующих классов создаются для всех полномочий, позволенных Policy.

Много типов класса полномочий, на которые ссылается конфигурация политики, являются, которые существуют локально (то есть, которые могут быть найдены на ПУТИ К КЛАССУ). Во время объектов для таких полномочий можно инстанцировать Policy инициализация. Например, всегда возможно инстанцировать a java.io.FilePermission, начиная с FilePermission класс находится на ПУТИ К КЛАССУ.

Другие классы полномочий еще, возможно, не существуют во время Policy инициализация. Например, класс полномочий, на который ссылаются, может быть в файле JAR, который будет позже загружен. Для каждого такого класса, UnresolvedPermission инстанцируется. Таким образом, UnresolvedPermission по существу "заполнитель", содержащий информацию о разрешении.

Позже, когда код вызывает AccessController.checkPermission на разрешении типа, который был ранее неразрешен, но чей класс был с тех пор загружен, "разрешаются" ранее неразрешенные полномочия того типа. Таким образом, для каждого такой UnresolvedPermission, новый объект соответствующего типа класса инстанцируют, основан на информации в UnresolvedPermission. Этот новый объект заменяет UnresolvedPermission, который удаляется.

AWTPermission

A java.awt.AWTPermission для полномочий AWT.

Следующая таблица приводит все возможное AWTPermission предназначайтесь для имен, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

FilePermission

A java.io.FilePermission представляет доступ к файлу или каталогу. A FilePermission состоит из пути и ряда действий, допустимых для того пути.

Путь является путем файла или каталога, предоставленного указанные действия. Путь, который заканчивается в "/*" (где "/" символ разделителя файлов, File.separatorChar) указывает на каталог и все файлы, содержавшиеся в том каталоге. Путь, который заканчивается "/-", указывает на каталог и (рекурсивно) все файлы и подкаталоги, содержавшиеся в том каталоге. Путь, состоящий из специального маркера" <<ВСЕ ФАЙЛЫ>>", соответствует любой файл.

Путь, состоящий из сингла "*", указывает на все файлы в текущем каталоге, в то время как путь, состоящий из сингла "-", указывает на все файлы в текущем каталоге и (рекурсивно) все файлы и подкаталоги, содержавшиеся в текущем каталоге.

Действия, которые будут предоставлены, передают конструктору в строке, содержащей список нуля или более разделенных от запятой ключевых слов. Возможные ключевые слова "читаются", "пишут", "выполняют", и "удаляют". Их значение определяется следующим образом:

Строка действий преобразовывается в нижний регистр перед обработкой.

Будьте осторожны, предоставляя FilePermissions. Думайте об импликациях предоставления чтения и особенно доступа для записи к различным файлам и каталогам." <<ВСЕ ФАЙЛЫ>>" разрешение с действием записи особенно опасно. Это предоставляет, что разрешение пишет во всю файловую систему. Одной вещью, которую это эффективно позволяет, является замена системного двоичного файла, включая среду выполнения JVM.

Отметьте: код может всегда читать файл из того же самого каталога, это находится в (или подкаталог того каталога); это не нуждается в явном разрешении, чтобы сделать так.

SerializablePermission

A java.io.SerializablePermission для сериализуемых полномочий. A SerializablePermission содержит имя (также называемый "целевым именем"), но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Целевое имя является именем Сериализуемого разрешения (см. ниже).

Следующая таблица приводит все возможное SerializablePermission предназначайтесь для имен, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

ReflectPermission

A java.lang.reflect.ReflectPermission для отражающих операций. ReflectPermission является именованным разрешением и не имеет никаких действий. Единственным именем, в настоящий момент определенным, является suppressAccessChecks, который позволяет подавлять стандартные проверки прав доступа языка - для общественности, значение по умолчанию (пакет) доступ, защищенный, и члены парламента, не занимающие официального поста - выполняемый отраженными объектами в их точке использования.

Следующая таблица обеспечивает сводное описание того, что разрешение позволяет, и обсуждает риски предоставления кода разрешение.

RuntimePermission

A java.lang.RuntimePermission для полномочий времени выполнения. A RuntimePermission содержит имя (также называемый "целевым именем"), но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Целевое имя является именем разрешения времени выполнения (см. ниже). Соглашение о присвоении имен следует за иерархическим соглашением о присвоении имен свойства. Кроме того, звездочка может появиться в конце имени, после".", или отдельно, чтобы показать подстановочное соответствие. Например:"loadLibrary.*"или"*"допустимо,"*loadLibrary"или"a*b"не допустимо.

Следующая таблица приводит все возможное RuntimePermission предназначайтесь для имен, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

NIO-связанные Цели

selectorProvider
charsetProvider

См. java.nio.channels.spi.SelectorProvider и java.nio.channels.spi.CharsetProvider для получения дополнительной информации.

NetPermission

A java.net.NetPermission для различных сетевых полномочий. A NetPermission содержит имя, но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Следующая таблица приводит все возможное NetPermission предназначайтесь для имен, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

SocketPermission

A java.net.SocketPermission представляет доступ к сети через сокеты. SocketPermission состоит из спецификации узла и ряда "действий", определяющих способы соединиться с тем узлом. Узел определяется как

host = (hostname | IPaddress)[:portrange]
portrange = portnumber | -portnumber | portnumber-[portnumber]

Узел выражается как имя DNS как числовой IP-адрес, или как "localhost" (для локальной машины). Подстановочный знак "*" может быть включен однажды в спецификации узла имени DNS. Если это включается, это должно быть в крайней левой позиции, как в "*.sun.com".

Порт или portrange являются дополнительными. Спецификация порта формы "N-", где N является номером порта, показывает все порты пронумерованный N и выше, в то время как спецификация формы"-N" указывает на все порты пронумерованный N и ниже.

Возможные способы соединиться с узлом

accept
connect
listen
resolve

"Слушать" действие только значимо когда использующийся с "localhost". "Решение" (разрешают host/ip поиски службы имен) действие подразумевается, когда любое из других действий присутствует.

Как пример создания и значения SocketPermissions, отметьте это, если у Вас есть следующая запись в Вашем файле политики:

grant signedBy "mrm" {
    permission java.net.SocketPermission "puffin.example.com:7777", "connect, accept";
};

это заставляет следующий объект полномочий быть сгенерированным и, как предоставлять, кодировать подписанный "mrm".

p1 = new SocketPermission("puffin.example.com:7777", "connect,accept");

p1 представляет разрешение, позволяющее соединения с портом 7777 на puffin.example.com, и также принимая соединения на том порту.

Точно так же, если у Вас есть следующая запись в Вашей политике:

grant signedBy "paul" {
    permission java.net.SocketPermission "localhost:1024-", "accept, connect, listen";
};

это заставляет следующий объект полномочий быть сгенерированным и, как предоставлять, кодировать подписанный "paul".

p2 = new SocketPermission("localhost:1024-", "accept,connect,listen");

p2 представляет принятие разрешения разрешения соединения на, соединение с, или слушание на любом порту между 1024 и 65535 на локальном узле.

Отметьте: Предоставление, что разрешение кода принимает или делает соединения, чтобы отдалить узлы, может быть опасным, потому что злорадный код может тогда более легко передать и совместно использовать конфиденциальные данные среди сторон, у кого, возможно, иначе нет доступа к данным.

SQLPermission

Разрешение то, для который SecurityManager проверит, когда код, который работает в апплете, или приложении с экземпляром SecurityManager включенный, вызовы один из следующих методов:

• java.sql.DriverManager.setLogWriter
• java.sql.DriverManager.setLogStream (осуждаемый)
• javax.sql.rowset.spi.SyncFactory.setJNDIContext
• javax.sql.rowset.spi.SyncFactory.setLogger
• java.sql.Connection.setNetworktimeout
• java.sql.Connection.abort

Если есть нет SQLPermission объект, эти методы бросают a java.lang.SecurityException как исключение на этапе выполнения.

A SQLPermission объект содержит имя (также называемый "целевым именем"), но никакой список действий; есть или именованное разрешение или нет. Целевое имя является именем разрешения (см. следующую таблицу, которая перечисляет все возможное SQLPermission имена). Соглашение о присвоении имен следует за иерархическим соглашением о присвоении имен свойства. Кроме того, звездочка (*) может появиться в конце имени, после точки (.), или отдельно, чтобы показать подстановочное соответствие. Например: loadLibrary.* или * допустимо, но *loadLibrary или a*b не допустимо.

Следующая таблица приводит все возможное SQLPermission целевые имена. Таблица дает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

Человек, выполняющий апплет, решает, из каких полномочий позволить и выполняет Средство осуществления политики, чтобы создать экземпляр SQLPermission в файле политики. Программист не использует конструктора непосредственно, чтобы создать экземпляр SQLPermission а скорее использует инструмент.

PropertyPermission

A java.util.PropertyPermission для полномочий свойства.

Имя является именем свойства ("java.home", "os.name", и т.д.). Соглашение о присвоении имен следует за иерархическим соглашением о присвоении имен свойства. Кроме того, звездочка может появиться в конце имени, после ".", или отдельно, чтобы показать подстановочное соответствие. Например: "java. *" или "*" допустим, "*java", или "a*b" не допустим.

Действия, которые будут предоставлены, передают конструктору в строке, содержащей список нуля или более разделенных от запятой ключевых слов. Возможные ключевые слова "читаются" и "пишут". Их значение определяется следующим образом:

Строка действий преобразовывается в нижний регистр перед обработкой.

Забота должна быть проявлена прежде, чем предоставить, что разрешение кода получает доступ к определенным системным свойствам. Например, предоставление, что разрешение получает доступ к "java.home" системному свойству, дает потенциально злорадную кодозависимую информацию о системной среде (расположение каталога среды выполнения). Кроме того, предоставление, что разрешение получает доступ к "user.name" и "user.home" системным свойствам, дает потенциально злорадную кодозависимую информацию о пользовательской среде (имя учетной записи пользователя и корневой каталог).

LoggingPermission

В настоящий момент есть только один названный LoggingPermission, "control". control предоставляет возможности управлять конфигурацией журналирования; например, добавляя или удаляя Обработчики, добавляя или удаляя Фильтры, или изменяя журналирование уровней.

Обычно Вы не создаете LoggingPermission объекты непосредственно; вместо этого они создаются кодом политики безопасности, основанным на чтении файла политики безопасности.

SSLPermission

javax.net.ssl.SSLPermission класс для различных сетевых полномочий. SSLPermission содержит имя (также называемый "целевым именем"), но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Целевое имя является именем сетевого разрешения (см. ниже). Соглашение о присвоении имен следует за иерархическим соглашением о присвоении имен свойства. Кроме того, звездочка может появиться в конце имени, после".", или отдельно, чтобы показать подстановочное соответствие. Например:"foo.*"или"*"допустимо,"*foo"или"a*b"не допустимо.

Следующая таблица приводит все возможные целевые имена SSLPermission, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

AuthPermission

javax.security.auth.AuthPermission класс для полномочий аутентификации. AuthPermission содержит имя (также называемый "целевым именем"), но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

В настоящий момент AuthPermission объект используется, чтобы охранять доступ к Subject, SubjectDomainCombiner, LoginContext и Configuration объекты.

Следующая таблица приводит все возможное AuthPermission предназначайтесь для имен, и для каждого обеспечивает описание того, что разрешение позволяет и обсуждение рисков предоставления кода разрешение.

PrivateCredentialPermission

Целевое имя этого Permission определяет a Credential имя класса, и ряд Принципалов. Единственное допустимое значение для этого Permission's действия, "читать". Целевое имя должно соблюдать следующий синтаксис:

CredentialClass {PrincipalClass "PrincipalName"}*

Отметьте: Хотя этот пример, так же как все примеры ниже, не содержит Codebase, SignedBy, или Principal информация в операторе предоставления (по причинам простоты), фактические конфигурации политики должны определить ту информацию когда приспособлено.

grant {
    permission javax.security.auth.PrivateCredentialPermission
             "com.sun.PrivateCredential com.sun.Principal \"duke\"",
             "read";
};

grant {
    permission javax.security.auth.PrivateCredentialPermission
             "a.b.Credential a.b.Principal "*"",
             "read";
};

grant {
    permission javax.security.auth.PrivateCredentialPermission
             "a.b.Credential a.b.Principal "duke" c.d.Principal "dukette"",
             "read";
};

DelegationPermission

Целевое имя этого Разрешения определяет пару kerberos принципалов службы. Первым является зависимый принципал службы, поручаемый, чтобы использовать Билет Выдачи билетов (TGT). Второй принципал службы определяет целевую службу, с которой зависимый принципал службы должен взаимодействовать от имени инициирования KerberosPrincipal. Этот последний принципал службы определяется, чтобы ограничить использование proxiable билета.

Например, чтобы определить использование службы "узла" forwardable TGT, целевое разрешение определяется следующим образом:

DelegationPermission("\"host/foo.example.com@EXAMPLE.COM\" \"krbtgt/EXAMPLE.COM@EXAMPLE.COM\"");

DelegationPermission("\"backup/bar.example.com@EXAMPLE.COM\" \"nfs/home.EXAMPLE.COM@EXAMPLE.COM\"");

ServicePermission

A ServicePermission содержит имя принципала службы и список действий, которые определяют контекст, в пределах которого могут использоваться учетные данные.

Имя принципала службы является каноническим именем KereberosPrincipal, предоставляющего службу, которая является KerberosPrincipal представляет принципал службы Kerberos. Это имя обрабатывается чувствительным к регистру способом.

Предоставление это разрешение подразумевает, что вызывающая сторона может использовать кэшируемые учетные данные (Билет выдачи билетов, билет службы или секретный ключ) в пределах контекста, определяемого действием. В случае TGT, предоставляя это разрешение также подразумевает, что TGT может быть получен Authentication Service обмен.

Возможные действия:

     ServicePermission("krbtgt/EXAMPLE.COM@EXAMPLE.COM", "initiate");

ServicePermission("host/foo.example.com@EXAMPLE.COM", "initiate");

ServicePermission("host/foo.example.com@EXAMPLE.COM", "accept");

AudioPermission

javax.sound.sampled.AudioPermission класс представляет права доступа ресурсам аудиосистемы. AudioPermission содержит целевое имя, но никакой список действий; у Вас или есть именованное разрешение, или Вы не делаете.

Целевое имя является именем аудио разрешения (см. таблицу ниже). Имена следуют за иерархическим соглашением о присвоении имен свойства. Кроме того, звездочка может использоваться, чтобы представить все аудио полномочия.

Следующая таблица приводит возможное AudioPermission целевые имена. Для каждого имени таблица обеспечивает описание точно, что то разрешение позволяет, так же как обсуждение рисков предоставления кода разрешение.

Методы и Полномочия Они Требуют

Следующая таблица содержит список всех методов, которые требуют, чтобы полномочия, и для каждого сказали который SecurityManager метод, который это вызывает и на который проверяется разрешение реализацией по умолчанию этого SecurityManager метод.

Таким образом, со значением по умолчанию SecurityManager реализации метода, звонок в метод в левом столбце может только быть успешным, если разрешение, определенное в соответствующей записи в правом столбце, позволяется политикой в настоящий момент в действительности. Например, следующая строка:

java.awt.Toolkit
    getSystemEventQueue();

определяет что звонок getSystemEventQueue метод в java.awt.Toolkit класс приводит к звонку checkAwtEventQueueAccess Метод SecurityManager, который может только быть успешным, если следующее разрешение предоставляют кодировать на стеке вызовов:

  java.awt.AWTPermission "accessEventQueue";

Соглашение:

 some.package.class
   public static void someMethod(String foo);

означает значение времени выполнения foo заменяет строку {foo} на имя разрешения.

Как пример, вот одна запись таблицы:

java.io.FileInputStream
    FileInputStream(String name)

Если FileInputStream метод (в этом случае, конструктор) вызывают с "/test/MyTestFile" как name параметр, как в

  FileInputStream("/test/MyTestFile");

тогда для вызова, чтобы успешно выполниться, следующее разрешение должно быть установлено в текущей политике, позволяя доступ для чтения к файлу "/test/MyTestFile":

  java.io.FilePermission "/test/MyTestFile", "read";

Более определенно разрешение должно или быть явно установлено, как выше, или подразумеваться другим разрешением, таким как следующее:

  java.io.FilePermission "/test/*", "read";

который позволяет доступ для чтения к любым файлам в "/тест" каталог.

В некоторых случаях термин в фигурных скобках не является точно тем же самым как именем определенного параметра метода, но предназначается, чтобы представить соответствующее значение. Вот пример:

java.net.DatagramSocket
  public synchronized void
      receive(DatagramPacket p);

Здесь, соответствующий узел и значения порта вычисляются receive метод и передал к checkAccept.

В большинстве случаев только имя вызванного метода SecurityManager перечисляется. Где метод является одним из многократных методов того же самого имени, типы параметра также перечисляются, например для checkRead(String) и checkRead(FileDescriptor). В других случаях, где параметры могут быть релевантными, они также перечисляются.

Следующая таблица упорядочивается именем пакета. Таким образом, методы в классах в java.awt пакет перечисляется сначала, сопровождается методами в классах в java.io пакет, и так далее.

java.awt.Graphics2d
  public abstract void
    setComposite(Composite comp)

java.awt.Robot
  public Robot()
  public Robot(GraphicsDevice screen)

java.awt.Toolkit
  public void addAWTEventListener(
          AWTEventListener listener,
          long eventMask)
  public void removeAWTEventListener(
     AWTEventListener listener)

java.awt.Toolkit
  public abstract PrintJob getPrintJob(
           Frame frame, String jobtitle,
           Properties props)

java.awt.Toolkit
  public abstract Clipboard
                    getSystemClipboard()

java.awt.Toolkit
  public final EventQueue
               getSystemEventQueue()

java.awt.Window
  Window()

java.beans.Beans
  public static void setDesignTime(
                 boolean isDesignTime)
  public static void setGuiAvailable(
                 boolean isGuiAvailable)

java.beans.Introspector
  public static synchronized void
    setBeanInfoSearchPath(String path[])

java.beans.PropertyEditorManager
  public static void registerEditor(
                 Class targetType,
                 Class editorClass)
  public static synchronized void
    setEditorSearchPath(String path[])

java.io.File
  public boolean delete()
  public void deleteOnExit()

java.io.FileInputStream
  FileInputStream(FileDescriptor fdObj)

java.io.FileInputStream
  FileInputStream(String name)
  FileInputStream(File file)

java.io.File
  public boolean exists()
  public boolean canRead()
  public boolean isFile()
  public boolean isDirectory()
  public boolean isHidden()
  public long lastModified()
  public long length()
  public String[] list()
  public String[] list(
           FilenameFilter filter)
  public File[] listFiles()
  public File[] listFiles(
           FilenameFilter filter)
  public File[] listFiles(
           FileFilter filter)

java.io.RandomAccessFile
  RandomAccessFile(String name, String mode)
  RandomAccessFile(File file, String mode)
      (where mode is "r" in both of these)

java.io.FileOutputStream
  FileOutputStream(FileDescriptor fdObj)

java.io.FileOutputStream
  FileOutputStream(File file)
  FileOutputStream(String name)
  FileOutputStream(String name,
                   boolean append)

java.io.File
  public boolean canWrite()
  public boolean createNewFile()
  public static File createTempFile(
          String prefix, String suffix)
  public static File createTempFile(
          String prefix,  String suffix,
          File directory)
  public boolean mkdir()
  public boolean mkdirs()
  public boolean renameTo(File dest)
  public boolean setLastModified(long time)
  public boolean setReadOnly()

java.io.ObjectInputStream
  protected final boolean
    enableResolveObject(boolean enable);

java.io.ObjectOutputStream
  protected final boolean
    enableReplaceObject(boolean enable)

java.io.ObjectInputStream
  protected ObjectInputStream()

java.io.ObjectOutputStream
  protected ObjectOutputStream()

java.io.RandomAccessFile
  RandomAccessFile(String name, String mode)
      (where mode is "rw")

java.lang.Class
  public static Class forName(
     String name, boolean initialize,
     ClassLoader loader)

java.lang.Class
  public ClassLoader getClassLoader()

java.lang.Class
  public Class[] getDeclaredClasses()
  public Field[] getDeclaredFields()
  public Method[] getDeclaredMethods()
  public Constructor[]
    getDeclaredConstructors()
  public Field getDeclaredField(
                       String name)
  public Method getDeclaredMethod(...)
  public Constructor
    getDeclaredConstructor(...)

java.lang.Class
  public Class[] getClasses()
  public Field[] getFields()
  public Method[] getMethods()
  public Constructor[] getConstructors()
  public Field getField(String name)
  public Method getMethod(...)
  public Constructor getConstructor(...)

java.lang.Class
   public ProtectionDomain
            getProtectionDomain()

java.lang.ClassLoader
  ClassLoader()
  ClassLoader(ClassLoader parent)

java.lang.ClassLoader
  public static ClassLoader
           getSystemClassLoader()
  public ClassLoader getParent()

java.lang.Runtime
  public Process exec(String command)
  public Process exec(String command,
                      String envp[])
  public Process exec(String cmdarray[])
  public Process exec(String cmdarray[],
                      String envp[])

java.lang.Runtime
  public void exit(int status)
  public static void
      runFinalizersOnExit(boolean value)
java.lang.System
  public static void exit(int status)
  public static void
      runFinalizersOnExit(boolean value)

java.lang.Runtime
  public void addShutdownHook(Thread hook)
  public boolean removeShutdownHook(Thread hook)

java.lang.Runtime
  public void load(String lib)
  public void loadLibrary(String lib)
java.lang.System
  public static void load(String filename)
  public static void loadLibrary(
                          String libname)

java.lang.SecurityManager methods

java.lang.System
  public static Properties
      getProperties()
  public static void
      setProperties(Properties props)

java.lang.System
  public static String
      getProperty(String key)
  public static String
      getProperty(String key, String def)

java.lang.System
  public static void setIn(InputStream in)
  public static void setOut(PrintStream out)
  public static void setErr(PrintStream err)

java.lang.System
  public static String
    setProperty(String key, String value)

java.lang.System
  public static synchronized void
    setSecurityManager(SecurityManager s)

java.lang.Thread
  public ClassLoader getContextClassLoader()

java.lang.Thread
  public void setContextClassLoader
                      (ClassLoader cl)

java.lang.Thread
  public final void checkAccess()
  public void interrupt()
  public final void suspend()
  public final void resume()
  public final void setPriority
                     (int newPriority)
  public final void setName(String name)
  public final void setDaemon(boolean on)

java.lang.Thread
  public static int
      enumerate(Thread tarray[])

java.lang.Thread
  public final void stop()

java.lang.Thread
  public final synchronized void
                    stop(Throwable obj)

java.lang.Thread
  Thread()
  Thread(Runnable target)
  Thread(String name)
  Thread(Runnable target, String name)

java.lang.ThreadGroup
  ThreadGroup(String name)
  ThreadGroup(ThreadGroup parent,
              String name)

java.lang.Thread
  Thread(ThreadGroup group, ...)

java.lang.ThreadGroup
  public final void checkAccess()
  public int enumerate(Thread list[])
  public int enumerate(Thread list[],
      boolean recurse)
  public int enumerate(ThreadGroup list[])
  public int enumerate(ThreadGroup list[],
      boolean recurse)
  public final ThreadGroup getParent()
  public final void
      setDaemon(boolean daemon)
  public final void setMaxPriority(int pri)
  public final void suspend()
  public final void resume()
  public final void destroy()

java.lang.ThreadGroup
  public final void interrupt()

java.lang.ThreadGroup
  public final void stop()

java.lang.reflect.AccessibleObject
  public static void setAccessible(...)
  public void setAccessible(...)

java.net.Authenticator
  public static PasswordAuthentication
       requestPasswordAuthentication(
             InetAddress addr,
             int port,
             String protocol,
             String prompt,
             String scheme)

java.net.Authenticator
  public static void
      setDefault(Authenticator a)

java.net.MulticastSocket
  public void
      joinGroup(InetAddress mcastaddr)
  public void
      leaveGroup(InetAddress mcastaddr)

java.net.DatagramSocket
  public void send(DatagramPacket p)

java.net.MulticastSocket
  public synchronized void
      send(DatagramPacket p, byte ttl)

java.net.InetAddress
  public String getHostName()
  public static InetAddress[]
                  getAllByName(String host)
  public static InetAddress getLocalHost()

java.net.DatagramSocket
  public InetAddress getLocalAddress()

java.net.ServerSocket
  ServerSocket(...)

java.net.DatagramSocket
  DatagramSocket(...)

java.net.MulticastSocket
  MulticastSocket(...)

java.net.ServerSocket
  public Socket accept()
  protected final void implAccept(Socket s)

java.net.ServerSocket
  public static synchronized void
      setSocketFactory(...)

java.net.Socket
  public static synchronized void
      setSocketImplFactory(...)

java.net.URL
  public static synchronized void
      setURLStreamHandlerFactory(...)

 java.net.URLConnection
   public static synchronized void
      setContentHandlerFactory(...)
   public static void
      setFileNameMap(FileNameMap map)

java.net.HttpURLConnection
   public static void
       setFollowRedirects(boolean set)

java.rmi.activation.ActivationGroup
  public static synchronized
        ActivationGroup createGroup(...)
  public static synchronized void
      setSystem(ActivationSystem system)

java.rmi.server.RMISocketFactory
   public synchronized static void
      setSocketFactory(...)

java.net.Socket
  Socket(...)

java.net.DatagramSocket
  public synchronized void
      receive(DatagramPacket p)

java.net.URL
  URL(...)

java.net.URLClassLoader
  URLClassLoader(...)

java.security.AccessControlContext
  public AccessControlContext(AccessControlContext acc,
                                DomainCombiner combiner)
  public DomainCombiner getDomainCombiner()

java.security.Identity
  public void addCertificate(...)

java.security.Identity
  public void removeCertificate(...)

java.security.Identity
  public void setInfo(String info)

java.security.Identity
  public void setPublicKey(PublicKey key)

java.security.Identity
  public String toString(...)

java.security.IdentityScope
  protected static void setSystemScope()

java.security.Permission
  public void checkGuard(Object object)

java.security.Policy
  public static Policy getPolicy()

java.security.Policy
  public static void
      setPolicy(Policy policy)

java.security.Policy
  public static Policy
      getInstance(String type, SpiParameter params)
      getInstance(String type, SpiParameter params, String provider)
      getInstance(String type, SpiParameter params, Provider provider)

java.security.Provider
  public synchronized void clear()

java.security.Provider
  public synchronized Object
      put(Object key, Object value)

java.security.Provider
  public synchronized Object
      remove(Object key)

java.security.SecureClassLoader
  SecureClassLoader(...)

java.security.Security
  public static void getProperty(String key)

java.security.Security
  public static int
      addProvider(Provider provider)
  public static int
      insertProviderAt(Provider provider,
                       int position);

java.security.Security
  public static void
      removeProvider(String name)

java.security.Security
  public static void
    setProperty(String key, String datum)

java.security.Signer
  public PrivateKey getPrivateKey()

java.security.Signer
  public final void
      setKeyPair(KeyPair pair)

java.sql.DriverManager
  public static synchronized void
      setLogWriter(PrintWriter out)

java.sql.DriverManager
  public static synchronized void
      setLogStream(PrintWriter out)

java.util.Locale
  public static synchronized void
            setDefault(Locale newLocale)

java.util.zip.ZipFile
  ZipFile(String name)

javax.security.auth.Subject
    public static Subject getSubject(final AccessControlContext acc)

javax.security.auth.Subject
    public void setReadOnly()

javax.security.auth.Subject
    public static Object doAs(final Subject subject,
                                final PrivilegedAction action)

javax.security.auth.Subject
    public static Object doAs(final Subject subject,
                                final PrivilegedExceptionAction action)
        throws java.security.PrivilegedActionException

javax.security.auth.Subject
    public static Object doAsPrivileged(final Subject subject,
                                final PrivilegedAction action,
                                final AccessControlContext acc)

javax.security.auth.Subject
    public static Object doAsPrivileged(final Subject subject,
                                final PrivilegedExceptionAction action,
                                final AccessControlContext acc)
        throws java.security.PrivilegedActionException

javax.security.auth.SubjectDomainCombiner
    public Subject getSubject()

javax.security.auth.SubjectDomainCombiner
    public Subject getSubject()

javax.security.auth.login.LoginContext
    public LoginContext(String name)
        throws LoginException

javax.security.auth.login.LoginContext
    public LoginContext(String name,
                        Subject subject)
         throws LoginException

javax.security.auth.login.LoginContext
    public LoginContext(String name,
                        CallbackHandler callbackHandler)
         throws LoginException

javax.security.auth.login.LoginContext
    public LoginContext(String name,
                        Subject subject,
                        CallbackHandler callbackHandler)
         throws LoginException

javax.security.auth.login.Configuration
    public static Configuration getConfiguration()

javax.security.auth.login.Configuration
    public static void setConfiguration(Configuration configuration)

javax.security.auth.login.Configuration
    public static void refresh()

javax.security.auth.login.Configuration
  public static Configuration
      getInstance(String type, SpiParameter params)
      getInstance(String type, SpiParameter params, String provider)
      getInstance(String type, SpiParameter params, Provider provider)

java.lang. Проверки Разрешения Метода SecurityManager

Эти табличные шоу, на которые проверяются полномочия реализациями по умолчанию java.lang.SecurityManager методы.

Каждый из указанных check методы вызывают SecurityManager checkPermission метод с указанным разрешением, за исключением checkConnect и checkRead методы, которые берут параметр контекста. Те методы ожидают, что контекст будет AccessControlContext и они вызывают контекст checkPermission метод с указанным разрешением.

if (which != Member.PUBLIC) {
  if (currentClassLoader() != clazz.getClassLoader()) {
    checkPermission(
      new java.lang.RuntimePermission("accessDeclaredMembers"));
  }
}

---

Авторское право © 1993, 2011, Oracle и/или его филиалы. Все права защищены.

Свяжитесь с Нами