Класс SSLPermission

javax.net.ssl.SSLPermission

Все реализуемые интерфейсы:: Serializable, Guard

public final class SSLPermission extends BasicPermission

Этот класс предназначен для различных разрешений на сетевые операции. SSLPermission содержит имя (также называемое «именем цели»), но не список действий; у вас есть разрешение на указанное имя или нет.

Имя цели — это имя сетевого разрешения (см. ниже). Конвенция именования соответствует соглашениям именования иерархических свойств. Кроме того, звездочка может появляться в конце имени после точки или сама по себе, чтобы обозначить сопоставление по шаблону. Например: «foo.*» и «*» обозначают сопоставление по шаблону, в то время как «*foo» и «a*b» не обозначают сопоставление по шаблону.

В следующей таблице перечислены все возможные имена целей SSLPermission, а для каждого из них приведено описание того, что позволяет разрешение, и обсуждение рисков предоставления коду этого разрешения.

имя разрешения, что оно позволяет, и связанные риски
Имя целевого разрешения	Что позволяет разрешение	Риски предоставления этого разрешения
setHostnameVerifier	Возможность установить обратный вызов, который может решить, разрешать ли несоответствие между хостом, к которому подключается HttpsURLConnection, и полем общего имени в сертификате сервера.	Злонамеренный код может установить верификатор, который отслеживает имена хостов, посещаемых запросами HttpsURLConnection, или который допускает сертификаты серверов с недопустимыми общими именами.
getSSLSessionContext	Возможность получения SSLSessionContext SSLSession.	Злонамеренный код может отслеживать сеансы, которые были установлены с SSL-узлами, или может аннулировать сеансы, чтобы замедлить производительность.
setDefaultSSLContext	Возможность установки контекста SSL по умолчанию	Злонамеренный код может установить контекст, который отслеживает открытие соединений или текстовые данные, которые передаются.

С:

1.4

См. также:

Краткое описание конструкторов

Конструктор	Описание
`SSLPermission(String name)`	Создает новый SSLPermission с указанным именем.
`SSLPermission(String name, String actions)`	Создает новый объект SSLPermission с указанным именем.

Краткое описание методов

Методы, объявленные в классе java.security.BasicPermission

equals, getActions, hashCode, implies, newPermissionCollection

Методы, объявленные в классе java.security.Permission

checkGuard, getName, toString

Методы, объявленные в классе java.lang.Object

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

Подробное описание конструкторов

SSLPermission

public SSLPermission(String name)

Создает новый SSLPermission с указанным именем. Имя — это символическое имя SSLPermission, например, «setDefaultAuthenticator» и т. д. Звездочка может появляться в конце имени после точки или сама по себе, чтобы обозначить сопоставление по шаблону.

Параметры:: name - имя SSLPermission.
Исключения:: NullPointerException - если name равно null.; IllegalArgumentException - если name пусто.

SSLPermission

public SSLPermission(String name, String actions)

Создает новый объект SSLPermission с указанным именем. Имя — это символическое имя SSLPermission, а строка actions в настоящее время не используется и должна быть равна null.

Параметры:: name - имя SSLPermission.; actions - игнорируется.
Исключения:: NullPointerException - если name равно null.; IllegalArgumentException - если name пусто.

© 1993, 2021, Oracle and/or its affiliates. All rights reserved.
Documentation extracted from Debian's OpenJDK Development Kit package.
Licensed under the GNU General Public License, version 2, with the Classpath Exception.
Various third party code in OpenJDK is licensed under different licenses (see Debian package).
Java and OpenJDK are trademarks or registered trademarks of Oracle and/or its affiliates.
https://docs.oracle.com/en/java/javase/17/docs/api/java.base/javax/net/ssl/SSLPermission.html