目录

void checkAccess(Thread t)

描述 (Description)

如果不允许调用线程修改线程参数,则java.lang.SecurityManager.checkAccess(Thread t)方法抛出SecurityException。 通过类Thread的stop,suspend,resume,setPriority,setName和setDaemon方法为当前安全管理器调用此方法。

如果thread参数是系统线程(属于具有null父级的线程组),则此方法使用RuntimePermission(“modifyThread”)权限调用checkPermission。 如果thread参数不是系统线程,则此方法只是静默返回。 需要更严格策略的应用程序应覆盖此方法。 如果重写此方法,则覆盖它的方法还应检查调用线程是否具有RuntimePermission(“modifyThread”)权限,如果是,则以静默方式返回。 这是为了确保允许授予该权限的代码(例如JDK本身)来操纵任何线程。

如果重写此方法,则应该通过重写方法中的第一个语句调用super.checkAccess,或者应该在重写方法中放置等效安全性检查。

声明 (Declaration)

以下是java.lang.SecurityManager.checkAccess()方法的声明

public void checkAccess(Thread t)

参数 (Parameters)

t - 要检查的线程。

返回值 (Return Value)

此方法不返回值。

异常 (Exception)

  • SecurityException - 如果调用线程没有修改线程的权限。

  • NullPointerException - 如果thread参数为null。

例子 (Example)

我们的示例要求阻止每个命令的权限。 设置了一个新的策略文件,该文件仅允许创建和设置我们的安全管理器。 该文件位于C:/java.policy中,包含以下文本 -

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

以下示例显示了lang.SecurityManager.checkAccess()方法的用法。

package com.iowiki;
public class SecurityManagerDemo extends SecurityManager {
   // check access needs to overriden
   @Override
   public void checkAccess(Thread t) {
      throw new SecurityException("Not allowed.");
   }
   public static void main(String[] args) {
      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");
      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();
      // set the system security manager
      System.setSecurityManager(sm);
      // check if accepting access for thread is enabled
      sm.checkAccess(Thread.currentThread());
      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

让我们编译并运行上面的程序,这将产生以下结果 -

Exception in thread "main" java.lang.SecurityException: Not allowed.
↑回到顶部↑
WIKI教程 @2018