Cập nhật chính sách bảo mật Java khi chạy?

Question

Có cách nào hợp pháp để thêm/xóa quyền đối với chính sách bảo mật Java trong thời gian chạy không?

Answer 1

Từ 1.4 động ProtectionDomain s có thể ủy quyền cho Policy. Tự động xóa quyền từ mã sẽ không có ý nghĩa gì. Hai dạng đối số của AccessController.doPrivileged cũng có thể hữu ích.

Answer 2

Javadoc nói rằng Policy.refresh() cho chính sách dựa trên tệp sẽ đọc lại tệp. Do đó, có thể sửa đổi chính sách toàn hệ thống khi chạy bằng cách chỉnh sửa tệp chính sách và sau đó gọi Policy.refresh()

Answer 3

Có thể đặt triển khai Chính sách tùy chỉnh, sử dụng phương thức Policy.setPolicy(). Ví dụ: xem JAAS in Action cuốn sách.