L'objectif central de la configuration de Java Security Manager est de contr?ler les autorisations de code, d'empêcher les opérations surpoyées et d'assurer le fonctionnement de la fonction normale. Les étapes spécifiques sont les suivantes: 1. Activer le gestionnaire de sécurité en modifiant les paramètres Security.Manager dans le fichier java.security et en spécifiant le fichier de politique avec -djava.security.policy; 2. Lors de la rédaction du fichier de stratégie, vous devez clarifier la base de code et les propriétés signées, et définir avec précision les autorisations telles que FilePermission, SocketPermission, etc. pour éviter les risques de sécurité; 3. Des problèmes communs comme si la charge de classe échoue, l'autorisation de définition de la classe est requise, la restriction de réflexion nécessite une permission de réflexion et l'opération de thread nécessite une autorisation de modification du groupe, etc. 4. Vous pouvez utiliser la signature JAR combinée avec des fichiers politiques pour obtenir un contr?le d'autorisation granulaire plus fin, et seules les autorisations élevées sont accordées au code de signature.

Le gestionnaire de sécurité de Java est un mécanisme de sécurité important dans la plate-forme Java, qui est utilisé pour limiter le comportement des programmes lors de l'exécution. Bien que Security Manager soit rarement configuré directement dans le développement d'applications modernes, il est toujours nécessaire de le configurer correctement dans certains scénarios spécifiques (tels que l'exécution de code non fiable, de systèmes de plug-in ou d'environnements de sable).

Si vous essayez de configurer Advanced Java Security Manager, l'objectif de base doit être: Contr?ler la plage des autorisations de code, empêcher les opérations surpoyées et n'affecter pas le fonctionnement de la fonction normale .

1. Comprendre les fichiers java.security et les fichiers de stratégie

Le gestionnaire de sécurité de Java s'appuie sur deux fichiers de configuration de clés:

• java.security : Situé dans le répertoire $JAVA_HOME/lib/security/ , il s'agit d'un fichier de configuration d'attribut de sécurité globale.
• Fichier de stratégie : Habituellement, java.policy ou un fichier .policy

Suggestions de configuration:

• Modifiez security.manager dans java.security pour activer le gestionnaire de sécurité:

   java -djava.security.manager ...

• Utilisez -Djava.security.policy==your.policy pour spécifier un fichier de stratégie personnalisé (un signe double égal indique l'écrasement de la politique par défaut).

  

• Si vous souhaitez fusionner la stratégie par défaut et la stratégie personnalisée, utilisez un seul signe égal:

   -Djava.security.policy = your.policy

Remarque: le chemin peut être un chemin de fichier local ou une URL.

2. Conseils pour rédiger des fichiers de stratégie personnalisés

La structure centrale du fichier de stratégie est la suivante:

 Grant [signé par "signataire",] [CodeBase "URL"] {
    Autorisation java.io.filepermission "/ tmp / *", "lire";
};

Scénarios de configuration courants:

• Restreindre l'accès à des répertoires spécifiques :

   Permission java.io.filepermission "/ home / user / data / -", "lire, écrire";

• Autoriser les connexions réseau mais restreindre les ports :

   Permission java.net.socketPermission "Exemple.com:80", "connecter, résoudre";

• Restreindre le chargement des bibliothèques locales :

   Permission java.lang.runtimePermimission "LoadLibrary. *", "";

Conseils:

• L'énoncé d'autorisation doit être aussi spécifique que possible pour éviter d'utiliser des caractères génériques (tels que "*" ), sinon il peut entra?ner des risques de sécurité.
• Pendant la phase de test, les autorisations peuvent être progressivement resserrées à l'aide de stratégies laches.
• policytool peut être utilisé pour aider à générer des fichiers de stratégie.

3. Des questions et des contre-mesures fréquemment posés lors de l'utilisation du gestionnaire de sécurité

Après avoir activé Security Manager, vous pouvez rencontrer les situations suivantes:

• Le chargement des classes a échoué : certains cadres (tels que Spring et Hibernate) génèrent des classes dynamiquement, et les autorisations suivantes doivent être ajoutées:

   Autorisation java.lang.runtimePermimission "DeficlassInpackage.java.lang";

• Réflexion restreinte : Security Manager interdit l'accès aux champs et méthodes privés par défaut. Si une réflexion est requise, envisagez d'accorder:

   permission java.lang.reflect.reflectPermission "SuppressAccessChecks";

• L'opération de thread est rejetée : certaines applications doivent créer de nouveaux threads, n'oubliez pas d'ajouter:

   Autorisation java.lang.runtimePermimission "ModifyThreadGroup";

Idées de vérification des erreurs courantes:

• Affichez les informations d'exception AccessControlException dans le journal.
• Trouvez le nom d'autorisation manquante et la ressource cible.
• Ajoutez la ligne permission correspondante au fichier de stratégie.
• Retester jusqu'à ce qu'aucune exception n'est lancée.

4. Avancé: combinant la signature de code pour obtenir un contr?le à grain fin

Si votre application doit faire la distinction entre le code fiable et non fiable, vous pouvez utiliser la méthode de combinaison de fichiers de stratégie de signature du package de JAR.

Les étapes sont les suivantes:

• Signer des fichiers JAR à l'aide de jarsigner :

   jarsigner myplugin.jar myalias

• Spécifiez les autorisations du signataire dans le fichier de stratégie:

   Grant a signé "Myalias" {
      Permission Java.Security.AllPermission;
  };

De cette fa?on, seuls les plugins signés peuvent obtenir des autorisations plus élevées, et ceux qui ne sont pas signés ne peuvent fonctionner que dans un environnement restreint.

Fondamentalement, c'est tout. La configuration du gestionnaire de sécurité n'est pas compliquée, mais il est très facile d'ignorer les détails, tels que l'orthographe du nom d'autorisation, le format de chemin, qu'il soit récursif, etc. tant que vous ajustez le fichier de politique étape par étape selon le journal d'erreur, les résultats attendus seront finalement obtenus.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!