Менеджер безопасности Java (странное поведение)

Question

Я тестирую Java Security Manager в простом Java-приложении.

Я пишу свойства "user.home", "user.info".

Я читаю свойства "user.home", "user.info".

Я установил файл политики, который разрешает чтение / запись на "user.home", "user.info".

Я запускаю Security Manager

Я все еще смогучтение / запись "user.home", "user.info", поскольку файлы политики дают разрешение.

Но я получаю исключение безопасности.

Что не так?

Мой код Java:

import java.security.AccessControlException;

public class TestSecurityManager {


final static String securityPolicyFile = "properties_permissions.policy"; 


public static void main(String[] args) {

    System.setProperty("user.info", "123456");
    System.out.println("user.info is : " + System.getProperty("user.info"));

    // Enable the security manager
    try {
        System.out.println("***");
        System.out.println("Setting policy file");
        System.out.println("***");
        System.setProperty(securityPolicyFile, securityPolicyFile);
        System.out.println("***");

        System.out
                .println("Security manager is STILL disabled, "
                        + "read/write access to \"user.info\" system property "
                        + "is allowed"
                        );
        System.out.println("***");
        System.setProperty("user.info", "123456");
        System.out.println("user.info is : " + System.getProperty("user.info"));
        //
        System.out.println("***");
        System.out.println("Setting Security manager");
        System.out.println("***");

        SecurityManager securityManager = new SecurityManager();
        System.setSecurityManager(securityManager);
    } catch (SecurityException se) {

    try {

        System.setProperty("user.info", "123456");
    } catch (AccessControlException acew) {

        System.out.println("!!!Write access to the user.info system property is not allowed!");
    }

    try {

        System.out.println("user.info is : " + System.getProperty("user.info"));
    } catch (AccessControlException acer) {

        System.out.println("Read access to the user.info system property is not allowed!");
    }

}
    }

Файл моей политики:

grant {
  permission java.util.PropertyPermission "user.home", "read";
  permission java.util.PropertyPermission "user.info", "write";
};

xxx

Answer 1

Вы неправильно устанавливаете системное свойство политики безопасности.Это должно быть:

System.setProperty("java.security.policy", securityPolicyFile);

Если после установки этого параметра он все еще не работает, включите отладку с флагом -Djava.security.debug=policy и убедитесь, что файл читается правильно.Вы должны увидеть следующую строку:

policy: чтение файла: /path/to/your/properties_permissions.policy