Класс DelegationPermission

javax.security.auth.kerberos.DelegationPermission

Все реализованные интерфейсы:: Serializable, Guard

public final class DelegationPermission extends BasicPermission implements Serializable

Этот класс используется для ограничения использования модели делегирования Kerberos, то есть: передаваемых и проксируемых билетов.

Имя целевого объекта этого Permission указывает пару основных принципов службы Kerberos. Первый — это подчиненный главный принцип службы, которому доверяется использование TGT. Второй главный принцип службы определяет целевую службу, с которой подчиненный главный принцип службы должен взаимодействовать от имени начального KerberosPrincipal. Этот последний главный принцип службы указан для ограничения использования проксируемого билета.

Например, для указания использования службы «host» передаваемого TGT целевое разрешение указывается следующим образом:

  DelegationPermission("\"host/foo.example.com@EXAMPLE.COM\" \"krbtgt/EXAMPLE.COM@EXAMPLE.COM\"");

Для предоставления службе «backup» проксируемого билета nfs службы целевое разрешение может быть указано следующим образом:

  DelegationPermission("\"backup/bar.example.com@EXAMPLE.COM\" \"nfs/home.EXAMPLE.COM@EXAMPLE.COM\"");

С тех пор:

1.4

См. также:

Краткое описание конструкторов

Конструктор	Описание
`DelegationPermission(String principals)`	Создает новый `DelegationPermission` с указанными подчиненными и целевыми принципами.
`DelegationPermission(String principals, String actions)`	Создает новый `DelegationPermission` с указанными подчиненными и целевыми принципами.

Краткое описание методов

Модификатор и тип	Метод	Описание
`boolean`	`equals(Object obj)`	Проверяет два объекта DelegationPermission на равенство.
`int`	`hashCode()`	Возвращает значение хэш-кода для этого объекта.
`boolean`	`implies(Permission p)`	Проверяет, "подразумевает" ли этот объект разрешения делегирования Kerberos указанное разрешение.
`PermissionCollection`	`newPermissionCollection()`	Возвращает объект PermissionCollection для хранения объектов DelegationPermission.

Методы, объявленные в классе java.security.BasicPermission

getActions

Методы, объявленные в классе java.security.Permission

checkGuard, getName, toString

Методы, объявленные в классе java.lang.Object

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

Подробное описание конструкторов

DelegationPermission

public DelegationPermission(String principals)

Создает новый DelegationPermission с указанными подчиненными и целевыми принципами.

Параметры:: principals - имя подчиненных и целевых принципов
Исключения:: NullPointerException - если principals является null.; IllegalArgumentException - если principals пустое, или не содержит пару принципов, или имеет неправильный формат

DelegationPermission

public DelegationPermission(String principals, String actions)

Создает новый DelegationPermission с указанными подчиненными и целевыми принципами.

Параметры:: principals - имя подчиненных и целевых принципов; actions - должен быть null.
Исключения:: NullPointerException - если principals является null.; IllegalArgumentException - если principals пустое, или не содержит пару принципов, или имеет неправильный формат

Подробное описание методов

implies

public boolean implies(Permission p)

Проверяет, "подходит" ли этот объект разрешения делегирования Kerberos указанному разрешению.

Этот метод возвращает true, если это DelegationPermission равно p, и возвращает false в противном случае.

Переопределяет:: implies в классе BasicPermission
Параметры:: p - разрешение для проверки.
Возвращает:: true, если указанное разрешение подразумевается этим объектом, false — в противном случае.

equals

public boolean equals(Object obj)

Проверяет два объекта DelegationPermission на равенство.

Переопределяет:

equals в классе BasicPermission

Параметры:

obj - объект для проверки на равенство с этим объектом.

Возвращает:

true, если obj является DelegationPermission и имеет тот же подчиненный и главный принцип службы, что и этот объект DelegationPermission.

См. также:

hashCode

public int hashCode()

Возвращает значение хэш-кода для этого объекта.

Переопределяет:

hashCode в классе BasicPermission

Возвращает:

значение хэш-кода для этого объекта.

См. также:

newPermissionCollection

public PermissionCollection newPermissionCollection()

Возвращает объект PermissionCollection для хранения объектов DelegationPermission.
Объекты DelegationPermission должны храниться таким образом, чтобы их можно было вставлять в коллекцию в любом порядке, но это также позволяет методу PermissionCollection implies быть реализованным эффективным (и согласованным) способом.

Переопределяет:: newPermissionCollection в классе BasicPermission
Возвращает:: новый объект PermissionCollection, подходящий для хранения DelegationPermissions.

© 1993, 2023, Oracle and/or its affiliates. All rights reserved.
Documentation extracted from Debian's OpenJDK Development Kit package.
Licensed under the GNU General Public License, version 2, with the Classpath Exception.
Various third party code in OpenJDK is licensed under different licenses (see Debian package).
Java and OpenJDK are trademarks or registered trademarks of Oracle and/or its affiliates.
https://docs.oracle.com/en/java/javase/21/docs/api/java.security.jgss/javax/security/auth/kerberos/DelegationPermission.html