budairenqin 发表于 2013-2-3 14:41:41

java安全管理器-SecurityManager

当java应用程序启动时,它还没有安全管理器,应用程序可以通过将一个指向java.lang.SecurityManager或是其子类的实例传给System.setSecurityManager()来安装一个安全管理器,安全管理器的作用嘛,谁用谁知道,留下个例子代码吧,见代码....

import java.io.FileInputStream;import java.io.FileNotFoundException;import java.io.IOException;public class MySecurityManager extends SecurityManager {    @Override    public void checkRead(String file) {      if (file.endsWith("Security.txt"))            throw new SecurityException("这个你是没有权限读滴...");    }    /**   *   * @param args   * @return void   */    public static void main(String[] args) {      //设置安全管理器      System.setSecurityManager(new MySecurityManager());      try {//            new FileOutputStream("Security.txt");            FileInputStream fis = new FileInputStream("Security.txt");            System.out.println(fis.read());      } catch (FileNotFoundException e) {            e.printStackTrace();      } catch (IOException e) {            e.printStackTrace();      }    }}

输出:
Exception in thread "main" java.lang.SecurityException: 这个你是没有权限读滴...at com.jvm.threee.securitymanager.MySecurityManager.checkRead(MySecurityManager.java:14)at java.io.FileInputStream.<init>(FileInputStream.java:100)at java.io.FileInputStream.<init>(FileInputStream.java:66)at com.jvm.threee.securitymanager.MySecurityManager.main(MySecurityManager.java:27)

可以程序显示的安装安全管理器,同样可以让它自动安装默认的安全管理器(给jvm加上-Djava.security.manager就可以了)
当然还有安全策略文件,这个就不举例了,参考http://blog.csdn.net/neusoftware_20063500/article/details/4200458
页: [1]
查看完整版本: java安全管理器-SecurityManager