我可以通过配置java.policy文件拒绝访问jvm类吗？

Question

我想添加到jdk6\jre\lib\security\java.policy文件中以创建一些被appengine列入黑名单的类。例如，当应用程序尝试实例化时，我希望本地jvm引发异常javax.naming.NamingException。

有可能的？

我将在这里尝试解释我的具体问题。Google提供的服务（GAE-
google应用引擎）对可以使用的类有一些限制。例如，不实例化javax.naming包中的JNDI类。他们还提供了可用于在我的机器上测试此应用程序的测试服务器，但是该服务器允许此类，并且可以执行代码。您发现仅在将应用程序上载到google之后才使用列入黑名单的课程。我在想是否不能在开发jvm上执行此类黑名单强制实施。否则，我想这很容易，因为他们可能已经提供了这样的策略文件。

Answer 1

您可以编写一个小的加载器应用程序，以创建一个新的自定义类加载器。然后可以使用此类加载器加载您的应用程序类。

然后，在自定义类加载器中，当应用程序尝试访问要列入黑名单的类时，可以引发ClassNotFoundException。

您将需要重载load（）方法。如果允许该类，则此方法将负责在您列入黑名单的类上引发异常，或者将其委托给父类Classloader。一个示例实现：

public Class loadClass(String name) throws ClassNotFoundException {
    if(name.equals("javax.lang.ClassIDontLike")){
       throw new ClassNotFoundException("I'm sorry, Dave. I'm afraid I can't do that.");
    }
    return super.loadClass(name, false);
}

（当然，真正的实现可能比这复杂得多）

因为应用程序的类是通过此Classloader加载的，并且仅在需要时将loadClass（）调用委托给父类classloader，所以可以将所需的任何类列入黑名单。

我很确定这是Google用于将其服务器中的类列入黑名单的方法。他们在特定的Classloader中加载每个应用程序。这也类似于Tomcat隔离不同Web应用程序的方式。