Pengurus Keselamatan Java adalah komponen keselamatan dalam JVM yang mengawal kebenaran kod anda. Ia mentakrifkan pemetaan sumber kod dan keizinan melalui fail dasar, memeriksa operasi sensitif semasa runtime, dan melemparkan SecurityException jika tidak ada kebenaran. Diaktifkan untuk menentukan fail dasar dengan menambah -djava.security.manager dan -djava.security.policy parameter pada permulaan. Fail dasar menggunakan geran untuk menentukan codebase dan keizinannya. Kebenaran umum termasuk fail, socketpermission, runtimepermission, dan propertypermission. Senario yang berkenaan termasuk menjalankan pemalam yang tidak dipercayai, pelaksanaan kotak pasir, dan aplikasi perusahaan yang memerlukan pengasingan kebenaran. Beri perhatian kepada kebergantungan perpustakaan pihak ketiga terhadap kebenaran, risiko penyalahgunaan kad liar, dan risiko keselamatan allpermission.

Pengurus Keselamatan Java adalah mekanisme dalam platform Java untuk meningkatkan keselamatan program. Ia membolehkan anda menentukan dasar keselamatan halus yang mengawal kod yang boleh dan tidak boleh dilakukan. Walaupun banyak rangka kerja dan aplikasi tidak lagi membolehkan Pengurus Keselamatan secara lalai, ia masih berguna dalam senario tertentu (seperti menjalankan kod yang tidak dipercayai).

Apa itu Pengurus Keselamatan Java?

Ringkasnya, Pengurus Keselamatan adalah komponen dalam JVM. Ia memeriksa sama ada kod tersebut mempunyai kebenaran untuk melakukan operasi sensitif tertentu pada masa runtime, seperti membaca dan menulis fail, mewujudkan sambungan rangkaian, kelas memuatkan, dan lain -lain. Jika tidak ada kebenaran, SecurityException akan dibuang.

Intinya adalah untuk menentukan kod mana yang mempunyai keizinan melalui fail dasar . Anda boleh memahaminya sebagai "pengawal keselamatan" yang bertanggungjawab untuk menjaga program Java anda dan menghalang operasi yang berniat jahat atau tidak patuh daripada dilaksanakan.

Bagaimana untuk membolehkan Pengurus Keselamatan?

Cara untuk membolehkan Pengurus Keselamatan adalah mudah, anda hanya perlu menambah dua parameter apabila memulakan aplikasi Java anda:

 java -djava.security.manager -djava.security.policy = my.policy myApp

dalam:

• -Djava.security.manager bermaksud membolehkan pengurus keselamatan.
• -Djava.security.policy=my.policy Menentukan fail dasar untuk digunakan.

Jika anda tidak menentukan fail dasar, JVM menggunakan dasar keselamatan lalai, yang biasanya sangat ketat dan boleh menyebabkan program tidak berfungsi dengan baik.

Bagaimana cara menulis fail dasar?

Fail dasar digunakan untuk menentukan hubungan pemetaan antara sumber kod dan keizinan. Formatnya kira -kira seperti berikut:

 Grant CodeBase "File:/Path/to/MyApp/-" {
    kebenaran java.io.filpermission "/tmp/-", "baca, tulis";
    kebenaran java.net.socketpermission "*: 1024-65535", "Connect, Resolve";
};

Konfigurasi di atas bermaksud:
Semua kod dari /path/to/myapp/ direktori boleh membaca dan menulis fail di bawah /tmp , dan boleh menyambung ke port 1024 hingga 65535 dari mana -mana hos.

Beberapa jenis kebenaran biasa termasuk:

• FilePermission : Mengawal bacaan dan penulisan fail
• SocketPermission : Sambungan rangkaian kawalan
• RuntimePermission : Mengawal akses kepada sumber sistem, seperti keluar dari JVM
• PropertyPermission : Mengawal bacaan dan penulisan sifat sistem

Bilakah pengurus keselamatan sesuai?

Walaupun Pengurus Keselamatan tidak disyorkan untuk kerangka aplikasi kebanyakan moden seperti Spring Boot, ia masih berfungsi dalam senario berikut:

• Jalankan pemalam atau skrip yang dikemukakan oleh pengguna (seperti sistem semakan dalam talian)
• Laksanakan kod yang tidak dipercayai dalam persekitaran kotak pasir (seperti applet atau sistem pemalam modular)
• Aplikasi peringkat perusahaan yang memerlukan kawalan keizinan yang baik untuk modul yang berbeza

Harus diingat bahawa pengurus keselamatan hanya sebahagian daripada sistem keselamatan Java dan ia tidak dapat menggantikan langkah -langkah keselamatan lain, seperti tandatangan kod, komunikasi yang disulitkan, dll.

Beberapa perkara untuk memberi perhatian kepada maklumat kecil

• Jika anda menggunakan perpustakaan pihak ketiga, mereka mungkin bergantung pada kebenaran sistem tertentu, seperti membuat benang atau mengakses pembolehubah persekitaran. Jika Pengurus Keselamatan tidak melepaskan kebenaran ini, program ini akan melaporkan ralat.
• Fail dasar menyokong kad liar, tetapi tidak menyalahgunakannya, jika tidak, mereka boleh menyebabkan kelemahan keselamatan.
• Berhati -hati apabila menggunakan AllPermission , yang bersamaan dengan memberikan cahaya hijau kepada kod tertentu dan melangkau semua pemeriksaan keselamatan.

Pada dasarnya itu sahaja. Pengurus Keselamatan tidak rumit, tetapi mudah untuk mengabaikan butiran. Jika anda hanya membangunkan aplikasi biasa, anda mungkin tidak memerlukannya; Tetapi apabila kebenaran pengasingan atau sandboxing terlibat, ia adalah alat yang patut diketahui.

Atas ialah kandungan terperinci Memahami Pengurus Keselamatan Java. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!