一种java安全管理器，除了对系统进行一次检查调整外，它与任何安全管理器都不相同。出口

Question

我不太精通java安全管理，因此想确认我的理解：

我有一个java进程，它随机停止（关闭钩子运行），即使没有人杀死它的痕迹。结果我决定安装一个安全管理器，并覆盖check Exit（int状态），以确保停止的原因不是调用System.exit（）的东西。基本上我是这样写的：

            System.setSecurityManager(new SecurityManager() {
                @Override
                public void checkExit(int status) {
                    Thread.dumpStack();
                    super.checkExit(status);
                }
            });

我希望我的程序能像往常一样运行，唯一的变化是，如果系统崩溃，堆栈跟踪将被转储。调用了exit（）。我发现事实并非如此。它无法从以下安全异常开始：

java.security.AccessControlException: access denied ("java.util.PropertyPermission" "config" "read")
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:472) ~[na:1.8.0_74]
        at java.security.AccessController.checkPermission(AccessController.java:884) ~[na:1.8.0_74]
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:549) ~[na:1.8.0_74]
        at java.lang.SecurityManager.checkPropertyAccess(SecurityManager.java:1294) ~[na:1.8.0_74]
        at java.lang.System.getProperty(System.java:717) ~[na:1.8.0_74]
        at Main.main(Main.java:161) ~[na:na]

SecurityManager似乎没有复制默认行为，在阅读了相关内容后，它似乎在${JAVA_HOME}/jre/lib/security/JAVA下应用了默认策略。政策，限制性很强。

当没有安全管理器时，Java真正的默认行为是什么？是“允许一切”，还是发生了其他事情？

如果我想复制默认行为，除了上面的单一调整之外，作为安全管理器，我应该安装什么？

关于最后一点，我可以看到系统。setSecurityManager（）实际上需要一个java实例。lang.SecurityManager，这意味着我不得不使用该实现（它依赖于策略文件）。重写该类中的方法以复制无安全管理器的实际默认行为的最有效方法是什么？

编辑：根据下面的讨论，这似乎可以做到

            System.setSecurityManager(new SecurityManager() {
                @Override
                public void checkPermission(Permission perm) {
                    return; // no security manager behaviour
                }

                @Override
                public void checkPermission(Permission perm, Object context) {
                    return; // no security manager behaviour
                }

                @Override
                public void checkExit(int status) {
                    Thread.dumpStack();
                    super.checkExit(status);
                }
            });

Answer 1

你很困惑。

SecurityManager似乎没有复制默认行为，在阅读了它之后，它似乎应用了${JAVA_HOME}/jre/lib/Security/java.policy下的默认策略，这是非常限制性的。

SecurityManager的默认行为是遵守Javadoc中规定的合同，默认允许的情况除外。策略文件，这确实是非常严格的。在没有安全经理的情况下，默认行为是允许任何事情。

当没有安全管理器时，Java的真正默认行为是什么？是允许一切吗？

是的。

还是有其他事情发生？

没有。

如果我想复制默认行为，除了上面的单一调整之外，作为安全管理器，我应该安装什么？

正是这样做的安全管理器。如果您希望它除了您实现的一个重写之外什么都不强制，您必须为它的所有其他方法提供空重写。