Java SecurityManager checkAccess() 方法

描述

Java SecurityManager checkAccess(Thread t) 方法如果调用线程不允许修改线程参数，则抛出 SecurityException。此方法由 Thread 类的 stop、suspend、resume、setPriority、setName 和 setDaemon 方法为当前安全管理器调用。

如果线程参数是系统线程（属于父级为 null 的线程组），则此方法使用 RuntimePermission("modifyThread") 权限调用 checkPermission。如果线程参数不是系统线程，则此方法只是静默返回。希望采用更严格策略的应用程序应该重写此方法。如果重写此方法，则重写的方法还应该另外检查调用线程是否具有 RuntimePermission("modifyThread") 权限，如果具有，则静默返回。这是为了确保授予该权限的代码（例如 JDK 本身）允许操作任何线程。

如果重写此方法，则重写方法中的第一条语句应调用 super.checkAccess，或者在重写方法中放置等效的安全检查。

声明

以下是java.lang.SecurityManager.checkAccess() 方法的声明

public void checkAccess(Thread t)

参数

t − 要检查的线程。

返回值

此方法不返回值。

异常

• SecurityException − 如果调用线程没有权限修改线程。

• NullPointerException − 如果线程参数为 null。

示例

我们的示例要求阻止每个命令的权限。设置了一个新的策略文件，该文件只允许创建和设置我们的安全管理器。该文件位于 C:/java.policy，包含以下文本：

grant {
   permission java.lang.RuntimePermission "setSecurityManager";
   permission java.lang.RuntimePermission "createSecurityManager";
   permission java.lang.RuntimePermission "usePolicy";
};

以下示例演示了 lang.SecurityManager.checkAccess() 方法的用法。

package com.tutorialspoint;

public class SecurityManagerDemo extends SecurityManager {

   // check access needs to overriden
   @Override
   public void checkAccess(Thread t) {
      throw new SecurityException("Not allowed.");
   }

   public static void main(String[] args) {

      // set the policy file as the system securuty policy
      System.setProperty("java.security.policy", "file:/C:/java.policy");

      // create a security manager
      SecurityManagerDemo sm = new SecurityManagerDemo();

      // set the system security manager
      System.setSecurityManager(sm);

      // check if accepting access for thread is enabled
      sm.checkAccess(Thread.currentThread());

      // print a message if we passed the check
      System.out.println("Allowed!");
   }
}

输出

让我们编译并运行上述程序，这将产生以下结果：

Exception in thread "main" java.lang.UnsupportedOperationException: The Security Manager is deprecated and will be removed in a future release
	at java.base/java.lang.System.setSecurityManager(System.java:430)
	at com.tutorialspoint.SecurityManagerDemo.main(SecurityManagerDemo.java:14)

注意 − 从版本 17 开始，Security Manager 已被弃用，并标记为要移除。