java.lang.SecurityManager.checkConnect(String host, int port) 方法丟擲一個SecurityException,如果呼叫執行緒不允許開啟一個通訊端連線到指定的主機和埠號。埠號為-1表示呼叫的方法試圖確定指定主機名的IP地址。
此方法呼叫checkPermission用SocketPermission(host+":"+port,"connect")許可權,如果該埠不等於-1。當該埠是等於-1,那麼它將呼叫的checkPermission用SocketPermission(host,"resolve") 許可。如果重寫此方法,那麼應該呼叫super.checkConnect在點的過載方法通常會丟擲一個異常。
以下是java.lang.SecurityManager.checkConnect()方法的宣告
public void checkConnect(String host, int port)
host --連線到的主機名埠。
port -- 連線到協定埠。
此方法沒有返回值。
SecurityException -- 如果呼叫執行緒沒有許可權開啟一個通訊端連線到指定的主機和埠。
NullPointerException -- 如果host引數為null。
我們的範例中,需要為每個命令的許可權被阻止。一項新的規則檔案設定,僅允許建立和安全管理器的設定。該檔案位於C:/java.policy,包含以下文字:
grant { permission java.lang.RuntimePermission "setSecurityManager"; permission java.lang.RuntimePermission "createSecurityManager"; permission java.lang.RuntimePermission "usePolicy"; };
下面的例子顯示lang.SecurityManager.checkConnect()方法的使用。
package com.yiibai; public class SecurityManagerDemo { public static void main(String[] args) { // set the policy file as the system securuty policy System.setProperty("java.security.policy", "file:/C:/java.policy"); // create a security manager SecurityManager sm = new SecurityManager(); // set the system security manager System.setSecurityManager(sm); // perform the check sm.checkConnect("www.tw511.com", 8080); // print a message if we passed the check System.out.println("Allowed!"); } }
讓我們來編譯和執行上面的程式,這將產生以下結果:
Exception in thread "main" java.security.AccessControlException: access denied (java.net.SocketPermission www.yiibai.com:8080 connect,resolve)