Java安全管理

Question

grant { 
    permission java.io.FilePermission "C:\\class\\*", "read, write"; 
    permission java.lang.RuntimePermission "createClassLoader"; 
}; 

我policy.txt中

java.security.AccessControlException: access denied (java.io.FilePermission c:\class read) 
    at java.security.AccessControlContext.checkPermission(Unknown Source) 
    at java.security.AccessController.checkPermission(Unknown Source) 
    at java.lang.SecurityManager.checkPermission(Unknown Source) 
    at java.lang.SecurityManager.checkRead(Unknown Source) 
    at java.io.File.isDirectory(Unknown Source) 
    at java.io.File.toURI(Unknown Source) 
    at loader.Main.main(Main.java:35) 

我例外.. ???

我的電話

String path = "c:\\class\\"; 
String app = "x.MyHTMLPrint"; 


File file = new File(path); 
URL url = file.toURI().toURL(); 
URL[] urls = new URL[]{url}; 

ClassLoader cl = new URLClassLoader(urls); 
Class cls = cl.loadClass(app); 

只要我給它充分的權限它的工作原理。

有什麼想法？謝謝！

Answer 1

那裏似乎有兩個問題。

首先，正如Yishai所說，File.toURI似乎需要檢查沒有尾隨分隔符的文件是一個目錄。這可能是一個錯誤。

其次，遞歸子目錄的通配符是' - '而不是'*'。

所以，你的政策文件需要看起來像：

grant { 
    permission java.io.FilePermission "C:\\class\\-", "read"; 
    permission java.io.FilePermission "C:\\class", "read"; 
    permission java.lang.RuntimePermission "createClassLoader"; 
}; 

另外，如果你使用URLClassLoader.newInstance，你不需要createClassLoader權限，你會得到一個完整的類加載器實現。