Java安全管理器 – 它检查什么？

这个关于 Java安全性的 article说：

Code in the Java library consults the
Security Manager whenever a dangerous
operation is about to be attempted.

那么这是什么意思呢？说,如果我实现了我自己的安全管理员,并为整个JVM启用它.现在,java运行时是否为每个java调用(如System.out.println()等)咨询我的安全管理员),或者只咨询像System.exit(),文件操作等危险的api调用？

编辑：让我澄清一下我的问题,

我不是质疑安全主管的可能性.我只是问是否安全检查是为危险的api单独完成的,或者是为每个方法调用完成.在大量代码的应用程序的情况下,哪个内部会导致巨大的性能下降.

解决方法

如果代码说明,它将仅查询SecurityManager.它不会为每一个操作做.

例如在Runtime.exit中,您将看到SecurityManager被查阅：

public void exit(int status) {
SecurityManager security = System.getSecurityManager();
if (security != null) {
    security.checkExit(status);
}
Shutdown.exit(status);
}

同样,在File中,您将看到大多数方法都可以参考SecurityManager.例：

public boolean canWrite() {
SecurityManager security = System.getSecurityManager();
if (security != null) {
    security.checkWrite(path);
}
return fs.checkAccess(this,FileSystem.ACCESS_WRITE);
}

如果您正在编写可能是“危险”的方法,那么您还应该咨询SecurityManager.

原文地址：https://www.jb51.cc/java/123750.html