java.lang.SecurityManager.checkPermission(Permission perm, Object context)方法實例

java.lang.SecurityManager.checkPermission(Permission perm, Object context) 方法拋出，如果指定的安全上下文被拒絕訪問的獲准指定的資源一個SecurityException。上下文必須是以前調用getSecurityContext和訪問控制決策返回安全上下文是基於對於安全性方面的配置的安全策略。

如果上下文是AccessControlContext的一個實例，AccessControlContext.checkPermission方法被調用，指定權限。如果上下不是AccessControlContext的一個實例，那麼會拋出一個SecurityException。

聲明

以下是**java.lang.SecurityManager.checkPermission()**方法的聲明

public void checkPermission(Permission perm, Object context)

參數

• perm -- 所請求的許可。

• context -- 依賴於系統的安全上下文。

返回值

這個方法沒有返回值。

異常

• SecurityException -- 如果指定的安全上下文不是AccessControlContext的實例(例如，爲空)，或者被拒絕訪問由給定權限所指定的資源。

• NullPointerException -- 如果permission參數爲null。

例子

我們的示例，需要爲每個命令的權限被阻止。一項新政策文件設置，僅允許創建和我們的安全管理器的設置。該文件位於C：/java.policy，包含以下文字：

grant {
permission java.lang.RuntimePermission "setSecurityManager";
permission java.lang.RuntimePermission "createSecurityManager";
permission java.lang.RuntimePermission "usePolicy";
};

下面的例子顯示了lang.SecurityManager.checkPermission()方法的使用。

package com.yiibai;

import java.io.FilePermission;
import java.security.AccessControlContext;
import java.security.AccessController;

public class SecurityManagerDemo extends SecurityManager {

public static void main(String[] args) {

  // get current security context
  AccessControlContext con = AccessController.getContext();

  // set the policy file as the system securuty policy
  System.setProperty("java.security.policy", "file:/C:/java.policy");

  // create a security manager
  SecurityManagerDemo sm = new SecurityManagerDemo();

  // set the system security manager
  System.setSecurityManager(sm);

  // perform the check
  sm.checkPermission(new FilePermission("test.txt", "read,write"), con);

  // print a message if we passed the check
  System.out.println("Allowed!");

}
}

讓我們來編譯和運行上面的程序，這將產生以下結果：

Exception in thread "main" java.security.AccessControlException: access denied (java.io.FilePermission test.txt read,write)