10、Java 2平台安全：保护域、安全策略与权限分配

Java 2平台安全：保护域、安全策略与权限分配

1. 保护域概述

在Java 2中，每个类都属于一个保护域。Java运行时会维护从代码到保护域的映射，这个映射在类被定义时就会确定，并且在类加载器的生命周期内不能更改。

保护域 java.security.ProtectionDomain 封装了以下内容：
- CodeSource ：描述代码的来源和签名证书。
- Principal数组 ：在执行过程中可设置，用于指示执行代码的主体。
- ClassLoader引用 ：可能为null。
- PermissionCollection ：包含类加载时静态授予代码的权限，动态权限通过查询策略来确定。

2. 保护域的构造函数

保护域有两个构造函数：

public ProtectionDomain(CodeSource codesource, PermissionCollection permissions);
public ProtectionDomain(CodeSource codesource, PermissionCollection permissions, ClassLoader classloader, Principal[] principals);

通常，保护域由类加载器实例化。在类加载过程中，首次遇到某个 Co