jaas - JAAS 教程 - 如何强制应用程序使用策略运​​行

Question

我刚刚完成了这个教程：

http://java.sun.com/docs/books/tutorial/security/tour2/index.html

对 JAAS 的基本概念感兴趣吗？是否由最终用户知道何时运行任何 Java 应用程序，并修改可执行文件/脚本/任何内容以包含这些标志？或者，开发人员如何强制在启用安全管理器的情况下运行应用程序？

整个概念对我来说似乎不是很有用 - 因为它默认情况下未启用......我错过了什么吗？

Answer 1

此代码应该可以工作：

// Set policy
System.setProperty("java.security.policy", "PATH_TO_POLICY_FILE");
// Enable security manager
System.setSecurityManager(new SecurityManager());