RMISecurityManager-加载客户端。政策

Question

我想从文件客户端加载SecurityManager策略。政策我读到我能做到——贾瓦。安全策略=客户端。政策但我不想在命令行中指定这一点。我试图在属性文件中指定它。实际上我的代码抛出异常。如果没有命令行参数，我如何读取策略？

以下是我的代码片段：

prop.load(ClassLoader.getSystemResourceAsStream("config.properties"));
        prop.putAll(System.getProperties());//add Properties from command line

        RMISecurityManager rmi = new RMISecurityManager();
        if (System.getSecurityManager() == null) {
            System.setSecurityManager(rmi);
        }

        //Connect to server by RMIRegistry
        rmiRegistryAddress = prop.getProperty("rmi.registryaddress");
        logger.info("Klient: serwer szukany pod adresem: "+rmiRegistryAddress);
        ISerwer serwer = (ISerwer) Naming.lookup(rmiRegistryAddress + "/" + SERWER_REMOTE_OBJECT_NAME);

config.properties：

    rmi.registryaddress = rmi://192.168.2.3:1099
    #java.rmi.server.codebase=http://...
    java.security.policy=client.policy

客户政策：

grant codeBase "file:src/" {
    permission java.security.AllPermission;
};

例外情况：

JAVA安全AccessControlException:在java上拒绝访问（“java.net.SocketPermission”“192.168.2.3:1099”“连接，解析”）。安全AccessControlContext。java上的checkPermission（AccessControlContext.java:372）。安全访问控制器。在java上检查权限（AccessController.java:559）。lang.SecurityManager。java上的checkPermission（SecurityManager.java:549）。lang.SecurityManager。java上的checkConnect（SecurityManager.java:1051）。网插座在java上连接（Socket.java:574）。网插座在java上连接（Socket.java:528）。网插座（Socket.java:425）在java。网插座（Socket.java:208）太阳报。rmi。运输代理我是袜子工厂。在sun上创建Socket（RMIDirectSocketFactory.java:40）。rmi。运输代理这是一家袜子工厂。在sun上创建Socket（rmisMasterSocketFactory.java:147）。rmi。运输tcp。Tpendpoint。sun上的newSocket（TCPEndpoint.java:613）。rmi。运输tcp。TCP频道。在sun上创建连接（TCPChannel.java:216）。rmi。运输tcp。TCP频道。sun上的newConnection（TCPChannel.java:202）。rmi。服务器UnicastRef。sun的newCall（UnicastRef.java:341）。rmi。注册处。注册Impl_存根。在java上查找（未知源）。rmi。命名。在sr.warcaby上查找（Naming.java:101）。克利特。克利特。在sr.warcaby跑步（Klient.java:88）。克利特。克利特。main（Klient.java:73）

看来是那个客户。策略文件不知何故未被读取。

第二个问题：如何向本地代码授予所有权限？此路径（file： src/）不起作用。我想设置相对路径。

编辑：

我做了一些改变。现在程序工作，但不是我想要的。它给所有的权限代码从远程代码库，但我想只给一些权限远程代码。

变化：

系统。setProperties（道具）

grant codeBase”文件：/-“{permission java.security.AllPermission；}

java。安全policy=src/main/resources/client。政策java。rmi。服务器代码库=http://...somehttpaddress.../warcabycodebase-jar-with-dependencies.jar




Answer 1

这里没有任何东西能真正设定你的。属性文件作为系统属性。

注意：您需要设置java。安全策略安装安全管理器之前。

并且您根本不需要安装安全管理器，除非您使用的是RMI代码库功能，以及服务器提供的类。