java.lang.SecurityManager.checkRead(String file, Object context)方法範例


java.lang.SecurityManager.checkRead(String file, Object context) 方法丟擲一個SecurityException如果指定的安全上下文不允許讀取字串引數指定的檔案。上下文必須是以前呼叫getSecurityContext所返回的安全上下文。

如果是上下文AccessControlContext的一個範例,則AccessControlContext.checkPermission方法進行了FilePermission(file,"read") 的許可呼叫。如果上下文不是AccessControlContext的一個範例,然後丟擲一個SecurityException。如果重寫此方法,那麼呼叫super.checkRead過載方法通常會丟擲一個異常。

宣告

以下是java.lang.SecurityManager.checkRead()方法的宣告

public void checkRead(String file, Object context)

引數

  • file -- 與系統有關的檔案名。

  • context -- 依賴於系統安全上下文。

返回值

這個方法沒有返回值。

異常

  • SecurityException -- 如果指定的安全上下文不是AccessControlContext的範例(例如,為空),或沒有許可權讀取指定檔案。

  • NullPointerException -- 如果file引數為null。

例子

我們的範例,需要為每個命令的許可權阻止。一項新策略檔案設定,僅允許建立安全管理器的設定。該檔案位於C:/java.policy,包含以下文字:

grant {
  permission java.lang.RuntimePermission "setSecurityManager";
  permission java.lang.RuntimePermission "createSecurityManager";
  permission java.lang.RuntimePermission "usePolicy";
};

下面的例子顯示lang.SecurityManager.checkRead()方法的使用。

package com.yiibai;

import java.security.AccessControlContext;
import java.security.AccessController;

public class SecurityManagerDemo extends SecurityManager {

   public static void main(String[] args) {

      // get current context
      AccessControlContext con = AccessController.getContext();

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // perform the check
      sm.checkRead("test.txt", con);

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

讓我們來編譯和執行上面的程式,這將產生以下結果:

Exception in thread "main" java.security.AccessControlException: access denied (java.io.FilePermission test.txt read)