Класс SerializablePermission

java.io.SerializablePermission

Все реализованные интерфейсы:: Serializable, Guard

public final class SerializablePermission extends BasicPermission

Этот класс предназначен для разрешений Serializable. Разрешение SerializablePermission содержит имя (также называемое «именем целевого объекта»), но не список действий; у вас есть разрешение на имя или нет.

Имя целевого объекта — это имя разрешения Serializable (см. ниже).

В следующей таблице перечислены стандартные SerializablePermission имена целевых объектов, а для каждого из них приведено описание того, что разрешает разрешение, и обсуждение рисков предоставления коду этого разрешения.

Имя целевого объекта разрешения, что разрешает разрешение, и связанные риски
Имя целевого объекта разрешения	Что разрешает разрешение	Риски предоставления этого разрешения коду
enableSubclassImplementation	Реализация подкласса ObjectOutputStream или ObjectInputStream для переопределения стандартной сериализации или десериализации объектов соответственно	Код может использовать это для сериализации или десериализации классов преднамеренно злонамеренным образом. Например, во время сериализации вредоносный код может использовать это, чтобы намеренно хранить конфиденциальные данные частных полей таким образом, чтобы они были легко доступны злоумышленникам. Или во время десериализации он, например, может десериализовать класс со всеми его частными полями, обнуленными.
enableSubstitution	Замена одного объекта другим во время сериализации или десериализации	Это опасно, потому что вредоносный код может заменить фактический объект объектом с некорректными или злонамеренными данными.
serialFilter	Установка фильтра для ObjectInputStream.	Код может удалить настроенный фильтр и удалить уже установленные защиты.

С:

1.2

См. также:

Краткое описание конструкторов

Конструктор	Описание
`SerializablePermission(String name)`	Создает новое разрешение Serializable с указанным именем.
`SerializablePermission(String name, String actions)`	Создает новый объект SerializablePermission с указанным именем.

Краткое описание методов

Методы, объявленные в классе java.security.BasicPermission

equals, getActions, hashCode, implies, newPermissionCollection

Методы, объявленные в классе java.security.Permission

checkGuard, getName, toString

Методы, объявленные в классе java.lang.Object

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

Подробное описание конструкторов

SerializablePermission

public SerializablePermission(String name)

Создает новое разрешение Serializable с указанным именем. Имя — это символическое имя SerializablePermission, например, «enableSubstitution» и т. д.

Параметры:: name - имя SerializablePermission.
Исключения:: NullPointerException - если name является null.; IllegalArgumentException - если name пустое.

SerializablePermission

public SerializablePermission(String name, String actions)

Создает новый объект SerializablePermission с указанным именем. Имя — это символическое имя SerializablePermission, а строка действий в настоящее время не используется и должна быть равна null.

Параметры:: name - имя SerializablePermission.; actions - в настоящее время не используется и должно быть установлено в null
Исключения:: NullPointerException - если name является null.; IllegalArgumentException - если name пустое.

© 1993, 2021, Oracle and/or its affiliates. All rights reserved.
Documentation extracted from Debian's OpenJDK Development Kit package.
Licensed under the GNU General Public License, version 2, with the Classpath Exception.
Various third party code in OpenJDK is licensed under different licenses (see Debian package).
Java and OpenJDK are trademarks or registered trademarks of Oracle and/or its affiliates.
https://docs.oracle.com/en/java/javase/17/docs/api/java.base/java/io/SerializablePermission.html