在一个有些陈旧且复杂的 Swing 应用程序中,我们有一个自定义的安全管理器和策略,显然旨在允许一切:
/*
* allow everything ...
*/
grant codeBase "file:${{java.ext.dirs}}/*" {
permission java.security.AllPermission;
};
grant {
permission java.security.AllPermission;
};
grant codeBase "file:${thecompany.codebase}/-"{
permission java.security.AllPermission;
};
${thecompany.codebase}
被设置为系统属性,并且似乎被正确读取。在 Zulu Java 8 build 252之前(包括) ,这可以按需要工作:GUI 启动时没有明显问题。
但是,当我切换到 Zulu Java 8 build 262(或 Oracle 261)时,我得到了数百个AccessControlException
s,例如:
access:
access denied ("java.lang.RuntimePermission" "getProtectionDomain")
java.lang.Exception: Stack trace
at java.lang.Thread.dumpStack(Thread.java:1336)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:462)
at java.security.AccessController.checkPermission(AccessController.java:886)
...
at java.util.concurrent.ForkJoinPool$WorkQueue.runTask(ForkJoinPool.java:1056)
at java.util.concurrent.ForkJoinPool.runWorker(ForkJoinPool.java:1692)
at java.util.concurrent.ForkJoinWorkerThread.run(ForkJoinWorkerThread.java:171)
所有这些错误似乎都起源于ForkJoinWorkerThread
s,并且失败的“访问”调试输出都显示相同的奇怪“null” ProtectionDomain
:
access:
domain that failed ProtectionDomain null
null
<no principals>
null
ProtectionDomain null
使用 JDK build 252 时,我在“访问”调试日志中看不到任何内容。
阅读Oracle 发行说明和更新 261 的错误修复,我看到了很多与安全相关的问题,但没有一个让我觉得直接相关。
那么,在什么情况下(如果有)是ProtectionDomain null
预期的,以及如何授予它权限?
欢迎任何想法如何进一步调试。