実行時にJavaセキュリティポリシーを更新しますか？

実行時にJavaセキュリティポリシーにアクセス権を追加/削除する正当な方法はありますか？実行時にJavaセキュリティポリシーを更新しますか？

2009-06-18 Anonymous

から1.4ダイナミックProtectionDomainはPolicyに委任できます。コードからパーミッションを動的に削除することは意味をなさないでしょう。 AccessController.doPrivilegedという2つの議論形式も役に立つかもしれません。

出典

2009-06-18 09:48:59

私たちはOSGiベースのフレームワークを開発しています。これは長時間実行し、できるだけ再起動しないようにする必要があります。フレームワークはSAASですが、顧客はバンドル（プラグイン）をシステムに展開することができます。ですから、私たちにとっては、実行時にパーミッションを変更するのが良いでしょう。 –

Javadocによると、ファイルベースのポリシーではPolicy.refresh()がファイルを再読み込みします。したがって、実行時にポリシーファイルを編集してからPolicy.refresh()

出典

2009-06-18 10:10:42

アクセス許可はすでにポリシーからクラスとクラスローダーのProtectionDomainsにコピーされています。 –

'' System.setProperty（ "java.security.policy"、policyURL） ''でポリシーを設定し、 '' Policy.policy.refresh（） ''を更新した後にセキュリティマネージャをインストールすると、 '' System.setSecurityManager（new SecurityManager（））; ''。 – BenR

を呼び出すことで、システム全体のポリシーを変更することができます。Policy.setPolicy()メソッドを使用してカスタムポリシーの実装を設定することができます。たとえば、JAAS in Action本を参照してください。

出典

2009-06-18 11:29:11

実行時にJavaセキュリティポリシーを更新しますか？

答えて

関連する問題