SecurityManager StackOverflowError - PullRequest
       12

SecurityManager StackOverflowError

0 голосов
/ 24 марта 2010

Запустив следующий код, я получаю StackOverflowError в строке getPackage (). Как я могу предоставить разрешение только для классов внутри пакета, который я хочу, если я не могу получить доступ к getPackage () для проверки пакета?

package myPkg.security;

import java.security.Permission;

import javax.swing.JOptionPane;

public class SimpleSecurityManager extends SecurityManager {

    @Override
    public void checkPermission(Permission perm) {
 Class<?>[] contextArray = getClassContext();
 for (Class<?> c : contextArray) {
     checkPermission(perm, c);
 }
    }

    @Override
    public void checkPermission(Permission perm, Object context) {
 if (context instanceof Class) {
     Class clazz = (Class) context;
     Package pkg = clazz.getPackage(); // StackOverflowError
     String name = pkg.getName();
     if (name.startsWith("java.")) {
  // permission granted
  return;
     }
     if (name.startsWith("sun.")) {
  // permission granted
  return;
     }
     if (name.startsWith("myPkg.")) {
  // permission granted
  return;
     }
 }
 // permission denied
 throw new SecurityException("Permission denied for " + context);
    }

    public static void main(String[] args) {
 System.setSecurityManager(new SimpleSecurityManager());
 JOptionPane.showMessageDialog(null, "test");
    }

}

Ответы [ 2 ]

1 голос
/ 24 марта 2010

Решено! Просто добавьте в начало первого метода checkPermission:

if (perm instanceof FilePermission) {
    if (perm.getActions().equals("read")) {
    // grant permission
    return;
    }
}
0 голосов
/ 24 марта 2010

Если вы просто хотите ограничить пакеты, как насчет реализации checkPackageAccess и / или checkPackageDefinition вместо универсального checkPermission?

...