java.lang.SecurityManager.checkRead(String file, Object context)方法实例
java.lang.SecurityManager.checkRead(String file, Object context) 方法抛出一个SecurityException如果指定的安全上下文不允许读取字符串参数指定的文件。上下文必须是以前调用getSecurityContext所返回的安全上下文。
如果是上下文AccessControlContext的一个实例,则AccessControlContext.checkPermission方法进行了FilePermission(file,"read") 的许可调用。如果上下文不是AccessControlContext的一个实例,然后抛出一个SecurityException。如果重写此方法,那么调用super.checkRead重载方法通常会抛出一个异常。
声明
以下是java.lang.SecurityManager.checkRead()方法的声明
public void checkRead(String file, Object context)
参数
-
file -- 与系统有关的文件名。
-
context -- 依赖于系统安全上下文。
返回值
这个方法没有返回值。
异常
-
SecurityException -- 如果指定的安全上下文不是AccessControlContext的实例(例如,为空),或没有权限读取指定文件。
-
NullPointerException -- 如果file参数为null。
例子
我们的示例,需要为每个命令的权限阻止。一项新策略文件设置,仅允许创建安全管理器的设置。该文件位于C:/java.policy,包含以下文字:
grant { permission java.lang.RuntimePermission "setSecurityManager"; permission java.lang.RuntimePermission "createSecurityManager"; permission java.lang.RuntimePermission "usePolicy"; };
下面的例子显示lang.SecurityManager.checkRead()方法的使用。
package com.yiibai; import java.security.AccessControlContext; import java.security.AccessController; public class SecurityManagerDemo extends SecurityManager { public static void main(String[] args) { // get current context AccessControlContext con = AccessController.getContext(); // set the policy file as the system securuty policy System.setProperty("java.security.policy", "file:/C:/java.policy"); // create a security manager SecurityManagerDemo sm = new SecurityManagerDemo(); // set the system security manager System.setSecurityManager(sm); // perform the check sm.checkRead("test.txt", con); // print a message if we passed the check System.out.println("Allowed!"); } }
让我们来编译和运行上面的程序,这将产生以下结果:
Exception in thread "main" java.security.AccessControlException: access denied (java.io.FilePermission test.txt read)