在一个有些陈旧且复杂的 Swing 应用程序中，我们有一个自定义的安全管理器和策略，显然旨在允许一切：
/*
* allow everything ...
*/
grant codeBase "file:${{java.ext.dirs}}/*" {
permission java.security.AllPermission;
};
grant {
permission java.security.AllPermission;
};
grant codeBase "file:${thecompany.codebase}/-"{
permission java.security.AllPermission;
};
${thecompany.codebase}被设置为系统属性，并且似乎被正确读取。在 Zulu Java 8 build 252之前（包括） ，这可以按需要工作：GUI 启动时没有明显问题。
但是，当我切换到 Zulu Java 8 build 262（或 Oracle 261）时，我得到了数百个AccessControlExceptions，例如：
access:
access denied ("java.lang.RuntimePermission" "getProtectionDomain")
java.lang.Exception: Stack trace
at java.lang.Thread.dumpStack(Thread.java:1336)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:462)
at java.security.AccessController.checkPermission(AccessController.java:886)
...
at java.util.concurrent.ForkJoinPool$WorkQueue.runTask(ForkJoinPool.java:1056)
at java.util.concurrent.ForkJoinPool.runWorker(ForkJoinPool.java:1692)
at java.util.concurrent.ForkJoinWorkerThread.run(ForkJoinWorkerThread.java:171)
所有这些错误似乎都起源于ForkJoinWorkerThreads，并且失败的“访问”调试输出都显示相同的奇怪“null” ProtectionDomain：
access:
domain that failed ProtectionDomain null
null
<no principals>
null
ProtectionDomain null使用 JDK build 252 时，我在“访问”调试日志中看不到任何内容。
阅读Oracle 发行说明和更新 261 的错误修复，我看到了很多与安全相关的问题，但没有一个让我觉得直接相关。
那么，在什么情况下（如果有）是ProtectionDomain null预期的，以及如何授予它权限？
欢迎任何想法如何进一步调试。