SecurityManager浅试

lushengitzone

于 2013-07-18 22:31:21 发布

阅读量860

点赞数

CC 4.0 BY-SA版权

分类专栏： java安全文章标签： java安全

本文链接：https://blog.youkuaiyun.com/gufachongyang02/article/details/9373611

java安全专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在Eclipse中通过配置VM参数指定安全策略文件，并演示如何使用该策略来控制文件系统的读写权限。当正确设置了策略文件后，程序能够成功创建文件夹并输出安全管理者实例；若未设置或设置错误，则会遇到访问受限或失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


   
1.在eclipse的run configurations操作中设定了VM arguments的参数（策略文件的指定）：


2.policy文件内容：
grant{
    permission java.io.FilePermission "<<ALL FILES>>","read";
    permission java.io.FilePermission "<<ALL FILES>>","write";
};
3.测试程序：
package com.lang;

import java.io.FilePermission;
import com.utils.FileUtils;

public class SecurityManagerTest {

	 public static void main(String[] args) {  
	        setSecurityManagerForApp();  
	    }  
	      
	    public static void setSecurityManagerForApp(){  
	        System.out.println(System.getSecurityManager());  
	        SecurityManager safeManager = System.getSecurityManager(); 
	        safeManager.checkPermission(new FilePermission("d:\\","write"));  
	        FileUtils.createDirectory("D:\\hyx\\test", "h\\");//创建文件
        	System.out.println("file test ok...");
 
	    } 
｝




启动后即会打开java 的安全策略，System.getSecurityManager()获取到的实例已读取了policy中的访问策略，能够对io的访问进行限制和授权。
若没有在 VM中输入policy参数，System.getSecurityManager()打印出空对象；输入不正确的参数则无法正常io操作