<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    隨筆 - 1  文章 - 37  trackbacks - 0
    <2025年7月>
    293012345
    6789101112
    13141516171819
    20212223242526
    272829303112
    3456789

    留言簿(16)

    隨筆分類

    隨筆檔案

    文章分類

    文章檔案

    test

    搜索

    •  

    最新評論

    示例中需要在eclipse中創建2個project:ServiceCentre和TestService

    java.policy

    grant codeBase "file:/D:/Workspaces/ExchangeConnect_V2_Trunk_Maven_workspace/ServiceCentre/bin/*" {
        permission java.io.FilePermission 
    "c:/TestService-1.0.jar""read";
        permission java.lang.RuntimePermission 
    "createClassLoader";
    }
    ;

    grant codeBase 
    "file:/c:/TestService-1.0.jar" {
        permission java.io.FilePermission 
    "C:/text.txt""read";
    }
    ;




    Project - ServiceCentre

    package test;

    import java.lang.reflect.Method;
    import java.net.URL;
    import java.net.URLClassLoader;

    /**
     * 
    @author Donf Yang
     
    */

    public class ServiceCentreMain {

        
    public void loadService() {
            URL[] urls;
            
    try {
                urls 
    = new URL[] new URL("file:c:/TestService-1.0.jar") };
                URLClassLoader ll 
    = new URLClassLoader(urls);
                
    final Class a = ll.loadClass("test.TestService");
                Object o 
    = a.newInstance();
                Method m 
    = a.getMethod("doService"null);
                m.invoke(o, 
    null);

            }
     catch (Exception e) {
                e.printStackTrace();
            }

        }


        
    /**
         * 
    @param args
         
    */

        
    public static void main(String[] args) {
            ServiceCentreMain s 
    = new ServiceCentreMain();
            s.loadService();
        }


    }


     

    Project - TestService
    將TestService打包,放到C盤
    package test;

    import java.io.FilePermission;
    import java.security.AccessController;
    import java.security.Permission;

    /**
     * 
    @author Donf Yang
     * 
     
    */

    public class TestService {

        
    public void doService() {
            
            doFileOperation();

        }


        
    private void doFileOperation() {
            Permission perm 
    = new FilePermission("C:/text.txt""read");
            AccessController.checkPermission(perm);
            System.out.println(
    "TestService has permission");
        }


    }

    運行這個例子的時候,會出現權限錯誤,把doService()修改一下,就可以順利通過
    public void doService() {

            
    // doFileOperation();

            AccessController.doPrivileged(
    new PrivilegedAction() {
                
    public Object run() {
                    doFileOperation();
                    
    return null;
                }

            }
    );
        }

    在這個例子中AccessControlContext的stack順序為
    2.  file:/D:/Workspaces/ExchangeConnect_V2_Trunk_Maven_workspace/ServiceCentre/bin/*
    1 . file:/c:/TestService-1.0.jar

    2沒有權限,1有權限,使用doPrivileged后,不檢查2



    看一下java.security.AccessController的JavaDoc:

    A caller can be marked as being "privileged" (see doPrivileged and below). When making access control decisions, the checkPermission method stops checking if it reaches a caller that was marked as "privileged" via a doPrivileged call without a context argument (see below for information about a context argument). If that caller's domain has the specified permission, no further checking is done and checkPermission returns quietly, indicating that the requested access is allowed. If that domain does not have the specified permission, an exception is thrown, as usual. 

    其中提到的no further checking is done的意思是指stack中的checking

    加入一個TestService2,文件操作在1,stack為(1,2,3為checking順序)
    3 . file:/D:/Workspaces/ExchangeConnect_V2_Trunk_Maven_workspace/ServiceCentre/bin/*
    2 . file:/c:/TestService-1.0.jar
    1.  file:/c:/TestService2-1.0.jar
     checking順序為  1->2->3
    如果doPrivileged是在2中調用,那么1,2需要具有權限,3不再進行檢查
    如果doPrivileged是在1中調用,那么1需要具有權限,2,3不再進行檢查


    總結:
    1.  這里容易理解錯誤的地方是checking順序,例如一個調用鏈 MethodA->MethodB->MethodC(這里的3個方法需要在3個不同的ProtectionDomain中),doPrivileged在MethodB中,很容易理解成檢查A,B而不檢查C,實際上stack中檢查順序為C->B->A,也就是檢查C,B而不檢查A

    2. ServiceCentre不需要太多權限,而Service就需要使用doPrivileged來避免受到ServiceCentre的權限限制(如果service有足夠的權限),Equinox中有很多這樣的例子(Equinox扮演Service的角色)。
    posted on 2009-03-11 12:44 Phrancol Yang 閱讀(6761) 評論(1)  編輯  收藏

    FeedBack:
    # re: [原]一個例子理解AccessController.doPrivileged() 2012-12-24 16:19 Flexin
    謝謝分享,我第一遍沒看懂,后來去其他地方看了有關權限檢查的的文章以后才看懂,建議解釋一下調用棧,和權限檢查(取調用棧中權限的交集)。  回復  更多評論
      

    只有注冊用戶登錄后才能發表評論。


    網站導航:
     
    主站蜘蛛池模板: a级毛片高清免费视频| 日本系列1页亚洲系列| 99久久免费国产精精品| 亚洲一区二区视频在线观看| 香蕉视频亚洲一级| 日韩亚洲国产综合久久久| 亚洲第一成年网站视频| 日本免费v片一二三区| 风间由美在线亚洲一区| 免费A级毛片无码A| 视频免费1区二区三区| 国产gv天堂亚洲国产gv刚刚碰| 九九免费久久这里有精品23| 亚洲精品无码99在线观看| 精品熟女少妇aⅴ免费久久| 亚洲综合伊人久久综合| 无码日韩精品一区二区免费暖暖| 亚洲AV午夜福利精品一区二区 | 999zyz**站免费毛片| 亚洲精品无码Av人在线观看国产| 热99RE久久精品这里都是精品免费 | 久久水蜜桃亚洲av无码精品麻豆| 亚洲av无码专区首页| 全黄a免费一级毛片人人爱| 一个人看的hd免费视频| 亚洲国产精品久久66| 无码国产精品一区二区免费式影视| 亚洲精品无码久久毛片波多野吉衣| 欧洲精品成人免费视频在线观看 | 国产色婷婷精品免费视频| 色视频在线观看免费| 国产亚洲综合一区柠檬导航| 亚洲精品免费在线| 另类图片亚洲校园小说区| 亚洲AV无码国产精品麻豆天美 | 国产黄色片免费看| 亚洲综合综合在线| 亚洲成a人片在线播放| 免费人妻无码不卡中文字幕系| 亚洲熟妇自偷自拍另欧美| 日本亚洲国产一区二区三区|