java 资源访问权限,限制Java中的文件访问

我会带着你远行 2023-01-13 09:20 157阅读 0赞

小编典典

使用策略文件的方法如下。

创建一个可以特权使用的Java文件：

package egPriv;

import java.io.FileReader;

import java.io.IOException;

import java.io.Reader;

import java.security.AccessController;

import java.security.PrivilegedActionException;

import java.security.PrivilegedExceptionAction;

public class PrivCat \{

/\*\* Cat a file with no privileges \*/

public void cat(String file) throws IOException \{

cat(new FileReader(file));

\}

private void cat(Reader r) throws IOException \{

int c;

while( (c = r.read()) != -1 ) \{

System.out.print((char) c);

\}

r.close();

\}

/\*\* Cat a file WITH privileges \*/

public void catPriv(final String file) throws IOException \{

Reader r;

try \{

r = AccessController.doPrivileged(new PrivilegedExceptionAction() \{

public Reader run() throws IOException \{

return new FileReader(file);

\}

\});

\} catch (PrivilegedActionException e) \{

throw (IOException) e.getCause();

\}

cat(r);

\}

\}

创建一个常规文件进行演示

package eg;

import egPriv.PrivCat;

import java.io.IOException;

public class Cat extends PrivCat \{

public static void main(String\[\] args) throws IOException \{

Cat eg2 = new Cat();

System.out.println("Processing with privilege:");

eg2.catPriv(args\[0\]);

System.out.println("Processing normally");

eg2.cat(args\[0\]);

\}

\}

创建sample.policy文件：

/\* anyone can read write and execute within current working dir \*/

grant \{

permission java.io.FilePermission "$\{user.dir\}", "read,write,execute";

\};

grant \{

permission java.io.FilePermission "$\{user.dir\}/\*", "read,write,execute,delete";

\};

/\* Only code from this jar can work outside of CWD \*/

grant codebase "file:egPriv.jar" \{

permission java.io.FilePermission "<>", "read,write,execute,delete";

\};

编译然后测试：

jar cvf egPriv.jar egPriv

jar cvf eg.jar eg

echo 'Restricted' > ..\\file.txt

java -cp eg.jar;egPriv.jar -Djava.security.manager -Djava.security.policy=sample.policy eg.Cat ..\\file.txt

echo 'Open' > file.txt

java -cp eg.jar;egPriv.jar -Djava.security.manager -Djava.security.policy=sample.policy eg.Cat file.txt

2020-11-13

发表评论取消回复

表情：

评论列表（有 0 条评论，157人围观）

还没有评论，来说两句吧...

相关阅读

相关 java 资源访问权限,限制Java中的文件访问

小编典典使用策略文件的方法如下。创建一个可以特权使用的Java文件： package egPriv; import java.io.FileReader; imp

我会带着你远行/ 2023年01月13日 09:20/ 0 赞/ 158 阅读

相关 Java中的访问权限修饰符

Java中的访问权限修饰符 <table> <thead> <tr> <th align="center"></th> <th align="c

落日映苍穹つ/ 2022年12月29日 02:11/ 0 赞/ 180 阅读

相关文件访问权限中关于文件和目录的访问权限

文件分为几种：普通文件（regular file）; 目录文件（directory）；块设备文件（block special file）；字符设备文件（chara

川长思鸟来/ 2022年08月04日 00:38/ 0 赞/ 218 阅读

相关 java中的访问权限

所谓的访问权限，是指对象是否可以通过“.”运算符操作自己的变量或者通过“.”运算符使用类中的方法。访问限制符有private、protected和public。 1、私有变

淩亂°似流年/ 2022年06月14日 02:36/ 0 赞/ 268 阅读

相关 java访问权限

Java的访问权限有四种，分别是public，private , protected 以及默认访问权限 public:任何类都可以访问public所修饰的元素 p

ゝ一世哀愁。/ 2022年06月06日 07:15/ 0 赞/ 231 阅读

相关 Java中访问权限简述

封装是面向对象程序设计的三大特征之一，对象的状态信息可以隐藏在对象内部，其他程序无法直接访问，Java通过使用访问控制符来实现对内部信息的访问。Java提供了4个访问控制符，分

ゞ浴缸里的玫瑰/ 2022年05月28日 14:16/ 0 赞/ 185 阅读

相关 Java访问权限

Java访问权限高到低：public -> protected -> default -> private 1. public：公共权限使用public修饰符

r囧r小猫/ 2022年02月28日 07:26/ 0 赞/ 294 阅读

相关 Python的变量权限访问限制

在Class内部，可以有属性和方法，而外部代码可以通过直接调用实例变量的方法来操作数据，这样，就隐藏了内部的复杂逻辑。但是，从前面Student类的定义来看，外部代码还是可

快来打我*/ 2021年11月27日 06:40/ 0 赞/ 285 阅读

相关 java的访问权限

![271739516665641.png][] ![271740478065255.png][] 转载于:https://www.cnblogs.com/DjangoBl

柔光的暖阳◎/ 2021年11月10日 03:36/ 0 赞/ 350 阅读

相关 JAVA 访问权限

1、何为访问权限：所谓访问权限，是指对象是否可以通过“.”运算符操作自己的变量或通过“.”运算符调用类中的方法。注意：在编写类的时候，类中的实例方法总是可以操作该类中...

朱雀/ 2021年03月29日 14:51/ 0 赞/ 594 阅读