什么时候应该使用AccessController.doPrivileged()？

Question

如果我理解AccessController.doPrivileged正确,它是说,不可信代码应能够调用要求的权限(例如,方法System.getProperty())通过一个中间方法确实有权限.

这提出了一个问题:什么时候应该AccessController.doPrivileged()使用？何时应该允许不受信任的代码通过中间方法调用特权代码？什么时候失败？

根据您的推理,请解释为什么应始终允许创建ClassLoader:http://findbugs.sourceforge.net/bugDescriptions.html#DP_CREATE_CLASSLOADER_INSIDE_DO_PRIVILEGED

Answer 1

同意Suraj的回答,但我想我会添加一个特定的例子,我需要使用特权块.

想象一下,您构建了一个为可插拔模块提供大量服务的应用程序.因此,您的应用及其服务是值得信赖的代码.但是,可插拔模块不一定是可信任的,并且被加载到它们自己的类加载器中(并且具有它们自己的保护域).

当可插拔模块调用服务时,您正在实现自定义安全检查("可插拔模块X是否有权使用此服务").但是服务本身可能需要一些核心Java权限(读取系统属性,写入文件等).需要这些权限的代码包含在一个中,doPrivileged()以便有效忽略来自不受信任的可插入模块的不足权限 - 仅应用受信任服务模块的权限.

Answer 2

1. ..通过具有权限的中间方法.不,最终的有效权限是域堆栈中所有权限的交集.因此假设一个操作需要一个权限B来执行,并说一些中间LIB有两个权限B和A.现在当一些只有权限A的不可信代码通过LIB调用时,有效权限集是(A intersect (A+B)) = A.因此,不受信任的代码无法利用中间LIB来获得额外的权限.

2. 应该什么时候使用？ - > Java中有许多操作要求调用者域具有成功执行这些操作的某些权限.System.getProperty是其中一个操作.所有与文件相关的操作也需要特殊权限.使用AccessController.doPrivileged调用这些操作时,将使用保护域的所有权限(权限)执行操作.因此,如果您的代码只有足够的权限,那么它可以执行这些操作.

Answer 3

实质上,AccessController.doPriviledged()相当于set-user-id文件.它说:"我特此请求使用我的权限完成此方法,即使我被没有它们的方法调用."