是否可以接受全局并最终存储SecurityManager的支票

Question

是否可以接受全局并最终存储安全管理器的支票？

给出以下代码行：

public static final boolean SEC_ON = (System.getSecurityManager() != null);

将其放在库中并在JVM的整个生命周期中重用结果是否可以接受？

为什么？或者为什么不呢？

[update]JavaEE-JSP规范的参考实现中也存在类似的代码。任何使用它的app server/servlet容器都不支持SecurityManager的动态配置。

Answer 1

在就此主题（https://java.net/projects/javaee-spec/lists/users/archive/2013-08/message/8）向JavaEE用户组请愿后，他们的立场似乎是不就这样做是否可以做出任何决定。

因此，可悲的是，虽然我们可能希望答案是“你不应该那样做”，但现实是，你不能依赖这种假设，因为有人现在是，而且可能会继续这样做。

Answer 2

由于安全管理器可以在JVM的生命周期内随时更改，因此这不是一个好的做法。如果他们需要便捷的快捷方式，他们应该使用以下方法：

public static boolean isSecurityOn() {
    return (System.getSecurityManager() != null);
}

Answer 3

不可以。如果最初没有安装安全管理器，可以随时安装。