Javaセキュリティマネージャは、誰がアクセスを要求するのかを確認します。

Question

私は自分のセキュリティマネージャを作成しました。私のプログラムでは他のユーザのコードを実行しています。

私の質問は、どのようにしてcheckXXXXX（）メソッドでアクセスを要求するセキュリティマネージャのメソッドで調べることができるかです。

ありがとうございます。

Answer 1

いいえ一般的なケースでこれを行う簡単な方法はありません。

（あなたはWebコンテナ内で実行された場合は、それが現在の要求の認証の詳細のホールドを取得する方法を提供するかもしれない。しかし、それはあなたのユースケースのような音はありません。）

は、私はそこにあると思いますこれを実装しようとする可能性があるさまざまな方法がありますが、ユーザーIDを偽装するコードから保護するためには注意が必要です。 1つのアイデアは、各ユーザーIDを個別のThreadGroupに関連付け、セキュリティー・マネージャーに他のスレッド・グループ内のスレッドの作成をブロックさせることです。 Thread(ThreadGroup group, Runnable target, String name)のjavadocを読んで、スレッドグループチェックについて何が言及されているかに注意してください。