Java安全管理器找出誰要求訪問

Question

我寫了一個自己的安全管理器，我的問題是，我從我的程序中的其他用戶運行代碼，我必須確保沒有濫用。

所以我的問題是：我如何能夠找到在安全管理器的方法，誰要求在checkXXXXX（）方法訪問。

謝謝

Answer 1

不，在一般情況下沒有簡單的方法來做到這一點。

（如果你是一個Web容器內運行，這可能提供一種方式來獲得的當前請求的認證細節保留。但是，這聽起來並不像你的用例。）

我想有您可以嘗試實現這一點的各種方法，但您需要小心以防止欺騙用戶身份的代碼。一個想法是將每個用戶身份與一個獨特的ThreadGroup相關聯，並讓安全管理器阻止其他線程組中的線程創建;閱讀關於Thread(ThreadGroup group, Runnable target, String name)的javadoc，注意它對線程組檢查的說明。