24小时热门版块排行榜

返回列表

本帖产生 1 个翻译EPI ，点击这里进行查看

当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

zcius

至尊木虫 (知名作家)

翻译EPI: 65
应助: 5 (幼儿园)
金币: 16742.4
散金: 810
红花: 8
帖子: 8863
在线: 406.9小时
虫号: 1123409
注册: 2010-10-15
专业: 计算机科学的基础理论

【答案】应助回帖

einsteinjw(金币+20, 翻译EPI+1): 2012-02-14 12:56:44
sltmac(金币+20): 2012-02-24 09:37:58

Java.security.AccessController 类是 Java 安全机制的一部分的；它负责执行可用的安全策略。该类静态的 doPrivileged() 方法执行宽松安全策略的代码段。DoPrivileged() 方法阻止调用链上的许可检查。因此，调用doPrivileged() 的任何方法必须自己负责提供给 doPrivileged() 的代码段的安全。同样，doPrivileged() 方法中的代码不能泄漏敏感信息或功能。例如，假设 web 应用程序必须维护一个web 服务的敏感的密码文件的，还要运行不信任的代码，则应用程序可以执行一个安全策略，防止自己的大部分代码以及所有不信任的代码访问敏感的密码文件。由于必须提供添加和修改密码的机制，还得能调用 doPrivileged() 方法，暂时允许不信任的代码访问敏感的密码文件，管理密码。在此情况下，任何特权的模块必须防止不信任的代码访问密码信息。

赞一下

回复此楼

2楼2012-02-14 05:38:51

已阅回复此楼关注TA 给TA发消息送TA红花 TA的回帖

相关版块跳转我要订阅楼主 einsteinjw 的主题更新

返回列表