1

java.security.managerを使用してカスタム権限を作成したいと思います。基本的に、Javaアプリを実行しているユーザーが、JavaのGuardedObject機能を使用して、保護しているオブジェクトにアクセスできるようにするために、ポリシーファイルで指定する必要があるアクセス許可を作成します。私はそれを機能させることができないようです。以下の詳細をご覧ください。私が間違っている場合は、私に知らせてください。私はJavaセキュリティマネージャを初めて使用します。

アプリのソースコード：

import java.security.AccessControlException;
import java.security.Guard;
import java.security.GuardedObject;
import java.util.PropertyPermission;
import java.security.*;

class person {}

class custompermission extends BasicPermission {
custompermission(String name) {
super(name);
}

custompermission(String name, String action) {
super(name,action); 
}
}

public class program1 {
public static void main(String[] argv) throws Exception {
String person = "person";
Guard guard = new custompermission("perm");
GuardedObject gobj = new GuardedObject(person, guard);
try {
Object o = gobj.getObject();
} catch (AccessControlException e) {
e.printStackTrace();
}
}
}

私のjarファイルのManifest.txtファイル：

Main-Class: program1

私のポリシーファイル-my.security.policy：

grant codeBase "file:/C:/users/root/desktop/temp/temp2/program1.jar" {               
permission "perm";
};

プログラムのコンパイルとjarファイルの作成：

C:\Users\root\Desktop\temp\temp2>javac program1.java
C:\Users\root\Desktop\temp\temp2>jar -cvfm program1.jar Manifest.txt *.class
added manifest
adding: custompermission.class(in = 335) (out= 234)(deflated 30%)
adding: person.class(in = 188) (out= 162)(deflated 13%)
adding: personpermission.class(in = 335) (out= 232)(deflated 30%)
adding: program1.class(in = 790) (out= 488)(deflated 38%)

プログラムの実行：

C:\Users\root\Desktop\temp\temp2>java -Djava.security.manager -Djava.security.policy=my.security.policy -jar program1.jar
java.security.AccessControlException: access denied ("custompermission" "perm")
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.security.Permission.checkGuard(Unknown Source)
at java.security.GuardedObject.getObject(Unknown Source)
at program1.main(program1.java:37)
C:\Users\root\Desktop\temp\temp2>
4

1 に答える 1

1

コードのポリシー ファイルにアクセス許可クラスの定義がありません。ポリシー ファイルは次のようになります。

grant codeBase "file:/C:/users/root/desktop/temp/temp2/program1.jar" {               
    permission CustomPermission "perm";
};

そして、 CustomPermission は、それ自体のファイル内のパブリック クラスにする必要があると思います。

于 2012-12-11T19:01:43.210 に答える