Class.getProtectionDomain（）。getCodeSource（）メソッドの仕様はどこにありますか？

Question

かかわらず、私はOracleのJDK、IBM JDKまたはOpen JDK（すべてのバージョン8）を使用するかどうか、私は問題のクラスは、JDKライブラリクラスである場合は、次のメソッドは、常にnullを返していることに気づいの：

Class clazz = Integer.class; 
    CodeSource codeSource = clazz.getProtectionDomain().getCodeSource(); 

私が知りたいのですが、それはのための時に一般的に合意された値であることとは対照的に、これはクラスのセットのためにnullであるという事実は（つまり、クラスはJDKによって提供される）（どこかに指定されているか否かである

これらのクラスは、さまざまな実装者によって決定されます）。

しかし、これがどこで指定されるのかわかりません。私はすでに次のソースをチェックしましたし、そこに一切の言及を発見していない：

• のJava SE 8 JLSは
• のJava SE 8 JVMスペックは
• JSR-115（コンテナ1.5用のJavaTM認証契約）この動作が指定されている

？または、実際には指定されておらず、3つのJVM実装の動作がすべて同じであるという「幸せな一致」ですか？

（ボーナスポイントあなたはこれが暗黙のうちに私がそうである疑いがあるその他の仕様、結果として指定されている方法を説明できるかどうか！）

Answer 1

保護ドメインは、与えられたクラスが特定からロードされたことを反映しているエンティティであります特定のアクセス権とキーチェーンを持つソースです。実際、すべての保護ドメインは、常に指定されたクラスをロードしたクラスローダーに関連付けられています。

ブートストラップ（システム）クラスローダーは、そのクラスが第三者ソースからロードされていない（システム自体に属している）ため、すべてのパーミッションを持つデフォルトドメインが使用され、特定のコードベースの場所や署名者がないので、意味がない）、すべての権限を持ちます。

あなたの元の質問に答える、Javaセキュリティは、Java言語仕様の一部ではない（多分歴史的な理由のために、多分JLSは細部に過負荷を避けるため）。 セキュリティ仕様自体はhereであり、すべてのセキュリティクラスの動作の説明があります。

最も包括的なセキュリティ関連のAPIの説明がhereとhereを見つけることができます。