Класс AuthPermission

public final class AuthPermission
extends BasicPermission

Этот класс предназначен для разрешений на аутентификацию. Разрешение AuthPermission содержит имя (также называемое «именем цели»), но не список действий; у вас есть разрешение с данным именем или нет.

Имя цели — это имя параметра конфигурации безопасности (см. ниже). В настоящее время объект AuthPermission используется для защиты доступа к объектам Subject, LoginContext и Configuration.

Стандартные имена целей для разрешения на аутентификацию:

doAs -                  allow the caller to invoke the
                              Subject.doAs methods.

      doAsPrivileged -        allow the caller to invoke the
                              Subject.doAsPrivileged methods.

      getSubject -            allow for the retrieval of the
                              Subject(s) associated with the
                              current Thread.

      getSubjectFromDomainCombiner -  allow for the retrieval of the
                              Subject associated with the
                              a SubjectDomainCombiner.

      setReadOnly -           allow the caller to set a Subject
                              to be read-only.

      modifyPrincipals -      allow the caller to modify the Set
                              of Principals associated with a
                              Subject

      modifyPublicCredentials - allow the caller to modify the
                              Set of public credentials
                              associated with a Subject

      modifyPrivateCredentials - allow the caller to modify the
                              Set of private credentials
                              associated with a Subject

      refreshCredential -     allow code to invoke the refresh
                              method on a credential which implements
                              the Refreshable interface.

      destroyCredential -     allow code to invoke the destroy
                              method on a credential object
                              which implements the Destroyable
                              interface.

      createLoginContext.{name} -  allow code to instantiate a
                              LoginContext with the
                              specified name.  name
                              is used as the index into the installed login
                              Configuration
                              (that returned by
                              Configuration.getConfiguration()).
                              name can be wildcarded (set to '*')
                              to allow for any name.

      getLoginConfiguration - allow for the retrieval of the system-wide
                              login Configuration.

      createLoginConfiguration.{type} - allow code to obtain a Configuration
                              object via
                              Configuration.getInstance.

      setLoginConfiguration - allow for the setting of the system-wide
                              login Configuration.

      refreshLoginConfiguration - allow for the refreshing of the system-wide
                              login Configuration.

Обратите внимание, что предоставление этого разрешения с целевыми именами «modifyPrincipals», «modifyPublicCredentials» или «modifyPrivateCredentials» позволяет модулю входа JAAS заполнять объекты принципала или учетных данных в субъекте. Хотя чтение информации внутри набора частных учетных данных требует предоставления разрешения PrivateCredentialPermission соответствующего типа учетных данных, чтение информации внутри набора принципалов и набора общедоступных учетных данных не требует дополнительных разрешений. Эти объекты могут содержать потенциально конфиденциальную информацию. Например, модули входа, которые считывают локальную информацию о пользователе или выполняют вход Kerberos, могут добавлять потенциально конфиденциальную информацию, такую как идентификаторы пользователей, группы и доменные имена, в набор принципалов.

Следующее имя цели устарело в пользу createLoginContext.{name}.

createLoginContext -    allow code to instantiate a
                              LoginContext.

Конструкторы

AuthPermission

public AuthPermission(String name)

Создаёт новый AuthPermission с указанным именем. Имя — это символическое имя AuthPermission.

Параметры:

name - имя AuthPermission

Исключения:

NullPointerException - если name является null.

IllegalArgumentException - если name пустое.

AuthPermission

public AuthPermission(String name,
                      String actions)

Создаёт новый объект AuthPermission с указанным именем. Имя — это символическое имя AuthPermission, а строка действий в настоящее время не используется и должна быть null.

Параметры:

name - имя AuthPermission

actions - должно быть null.

Исключения:

NullPointerException - если name является null.

IllegalArgumentException - если name пустое.