RMISecurityManager沙箱

Question

我编写了一个简单的RMI服务器，并为它提供了一个默认的rmiseCurityManager:

System.setSecurityManager (new RMISecurityManager());

以下是服务器的代码（来自Oracle RMI教程，但我添加了RMISecurityManager）：

package example.hello;
import java.rmi.registry.Registry;
import java.rmi.registry.LocateRegistry;
import java.rmi.RemoteException;
import java.rmi.server.UnicastRemoteObject;
import java.rmi.RMISecurityManager;

public class Server implements Hello {

public Server() {}

public String sayHello() {
    return "Hello, world!";
}

public static void main(String args[]) {

    try {
         Server obj = new Server();

         // * Addition *
         System.setSecurityManager (new RMISecurityManager());

         // Create object that will provide the remote service
         Hello stub = (Hello) UnicastRemoteObject.exportObject(obj, 0);

         // Bind the remote object's stub in the registry
         Registry registry = LocateRegistry.getRegistry();
         registry.bind("Hello", stub);
         System.err.println("Server ready");
    } catch (Exception e) {
         System.err.println("Server exception: " + e.toString());
         e.printStackTrace();
    }
}

}

我这样做：

grant codeBase "file:/path/to/classes/" {
  permission java.net.SocketPermission "127.0.0.1:1099", "connect, resolve";
};

Answer 1

如果使用安全管理器，还需要提供一个。policy文件，该文件将授予您所需的权限。

除非使用codebase特性，否则不需要带有RMI的安全管理器。当使用它时，它通常向客户机提供类，而不是向服务器提供类，因此是客户机需要安全管理器，而不是服务器。您可能在不必要地安装它。