AccessController用法

Question

我正在尝试了解java安全性和AccessController.doPrivileged()用法的基础知识我从一个示例程序开始

import java.security.AccessController;
import java.security.PrivilegedAction;
public class AccessSystemProperty {
   public static void main(String[] args) {
     System.out.println(System.getSecurityManager());
       AccessController.doPrivileged(
        new PrivilegedAction<Boolean>(){
           public Boolean run(){
               System.out.println(System.getProperty("java.home"));
               return Boolean.TRUE;
           }
        }
       );
   }
}

如果我尝试使用默认安全管理运行上面的代码我得到AccessControlException我的stacktrace是

C:\>java -Djava.security.manager AccessSystemProperty
java.lang.SecurityManager@923e30
Exception in thread "main" java.security.AccessControlException: access denied (
java.util.PropertyPermission java.home read)
        at java.security.AccessControlContext.checkPermission(Unknown Source)
        at java.security.AccessController.checkPermission(Unknown Source)
        at java.lang.SecurityManager.checkPermission(Unknown Source)
        at java.lang.SecurityManager.checkPropertyAccess(Unknown Source)
        at java.lang.System.getProperty(Unknown Source)
        at AccessSystemProperty$1.run(AccessSystemProperty.java:9)
        at AccessSystemProperty$1.run(AccessSystemProperty.java:8)
        at java.security.AccessController.doPrivileged(Native Method)
        at AccessSystemProperty.main(AccessSystemProperty.java:6)

请帮助我清楚地了解一下

1)什么时候需要使用AccessController.doPrivileged()？(如果存在SecurityManager,我们使用AccessController.doPrivileged - 为什么这在上面的示例中失败)

2)使用AccessController和PrivilegedAction获得的真正优势是什么？

3)我们是否需要上述示例的自定义策略文件才能工作？

谢谢,

保罗

Answer 1

您可以使用AccessController.doPrivileged()来提供某些代码权限,这些权限在调用堆栈中较早的代码中没有但由于在策略中授予了该权限,特权代码具有哪些权限.

例如,假设ClassA调用ClassB上的方法,而ClassB需要读取java.home系统属性(从您的示例借用),并假设您已根据示例指定SecurityManager存在.

还假设从名为"classb.jar"的jar加载ClassB(但为了使示例工作ClassA不从该jar加载),以下内容应该在安全策略文件中:

grant codeBase "file:/home/somebody/classb.jar" { 
    permission java.util.PropertyPermission "java.home", "read";
};

现在当ClassB运行并尝试执行一个System.getProperty()时,它不包含在"java.home"上的AccessController.doPrivileged()中.安全管理器将检查堆栈,以查看堆栈中较高的每个类是否具有"java.home"的PropertyPermission(无论是直接还是暗示).如果没有,访问将失败.

但是,如果ClassB将System.getProperty()包装在AccessController.doPrivileged()中,则安全管理器只关心策略文件为ClassB提供该特权,因此允许访问.

这是一个显示这个的片段:

public void doStuff() {

    try {
        /*
         * this will fail even if this class has permission via the policy file
         * IF any caller does not have permission
         */
        System.out.println(System.getProperty("java.home")); 
    } catch (Exception e1) {
        System.out.println(e1.getMessage());
    }
    AccessController.doPrivileged(new PrivilegedAction<Boolean>() {
        public Boolean run() {
            try {
                /*
                 * this will be allowed if this class has permission via the policy
                 * file even if no caller has permission
                 */
                System.out.println(System.getProperty("java.home"));
            } catch (Exception e) {
                System.out.println(e.getMessage());
            }

            return Boolean.TRUE;
        }
    });

因此,对于您的示例,您只需要指定一个策略文件,其中包含类似于上面引用的grant节的内容.