java.lang
클래스 SecurityManager

java.lang.Object 
  java.lang.SecurityManager

알려진 직계 서브 클래스:

RMISecurityManager

public class SecurityManager
extends Object 

시큐러티 매니저는 어플리케이션으로 시큐러티 정책를 구현할 수 있도록 하는 클래스입니다. 시큐러티 매니저를 사용하면, 시큐러티를 해치는 우려가 있는 조작을 실행하기 전에 조작이 무엇으로 있는가 하는 것으로 시큐러티 컨텍스트 내에서 그 조작의 실행이 허가되고 있는지 어떤지가 어플리케이션으로부터 판단할 수 있습니다. 어플리케이션은 그러한 조작을 금지하거나 허가하거나 할 수 있습니다 .

SecurityManager 클래스에는 이름이 check 라고 하는 문자로 시작되는 메서드가 많이 있습니다. 이러한 메서드는 Java 라이브러리내의 각종 메서드에의해 시큐러티를 해칠 가능성이 있는 조작을 실행하기 전에 호출합니다. 이러한 check 메서드 호출의 일반적인 예를 다음에 나타냅니다.

 SecurityManager security = System.getSecurityManager(); if (security ! = null) { security.checkXXX(argument,  .  .  .  ); } 

시큐러티 매니저에는 예외의 Throw에서의 조작 완료를 막을 기회가 주어집니다. 시큐러티 매니저 루틴은 조작이 허가되는 경우는 아무것도 실시하지 않고 복귀합니다. 조작이 허가되지 않는 경우는 SecurityException을 Throw 합니다. 다만, checkTopLevelWindow는 이러한 규약의 유일한 예외로boolean값을 리턴합니다.

현재의 시큐러티 매니저를 설정하려면, System 클래스의 setSecurityManager 메서드를 사용합니다. 현재의 시큐러티 매니저를 취득하려면 getSecurityManager 메서드를 사용합니다.

지정된 접근 권한이 가리키는 액세스 요구가 허가될지 어떨지를 조사하려면, 특별한 메서드 checkPermission(java.security.Permission)를 사용합니다. 디폴트의 구현에서는 다음의 메서드가 호출됩니다.

   AccessController.checkPermission(perm);
 

요구된 액세스가 허가되는 경우, checkPermission는 그대로 복귀합니다. 허가되지 않는 경우는 SecurityException가 발생 됩니다.

Java 2 SDK v1. 2 SecurityManager에 있는 그 외의 check 계 메서드의 디폴트의 구현에서는 SecurityManager checkPermission 메서드가 호출됩니다. 이 방법으로 요구된 조작의 실행에 필요한 접근 권한이 호출해 옆thread에 있을지 어떨지를 조사합니다.

접근 권한의 인수가 1개 만의 checkPermission 메서드는 항상, 현재 실행중의 thread의 컨텍스트 내에서만 시큐러티 체크를 실행합니다. 지정된 컨텍스트 내에서 실행할 필요가 있는 시큐러티 체크를, 실제로는 워카스레드 등 「다른」컨텍스트 내에서 실행하는 것이 필요한 경우도 있습니다. 이 때문에 컨텍스트 인수를 가지는 getSecurityContext 메서드 및 checkPermission 메서드가 제공되고 있습니다. getSecurityContext 메서드는 현재의 호출측 컨텍스트 의 snapshot를 리턴합니다. 디폴트의 구현에서는 AccessControlContext 객체를 리턴합니다. 호출의 예를 다음에 나타냅니다.

   Object context = null;
   SecurityManager sm = System.getSecurityManager();
   if (sm ! = null) context = sm.getSecurityContext(); 
 

접근 권한에 더해컨텍스트 객체도 받는 checkPermission 메서드는 실행중의 thread의 컨텍스트은 아니고, 건네받은 컨텍스트에 따라 액세스를 판정합니다. 이 때문에 다른 컨텍스트 내의 코드는 접근 권한과 직전에 보존한 컨텍스트 객체를 건네주는 것에의해 이 메서드를 호출할 수 있습니다 . 다음에 나타내는 호출예에서는 위의 예로 취득한 시큐러티 매니저 sm를 사용하고 있습니다.

   if (sm ! = null) sm.checkPermission(permission, context);
 

접근 권한은 카테고리 File, Socket, Net, Security, Runtime, Property, AWT, Reflect, Serializable 어떤 것인가에 분류됩니다. 이것들 각종의 접근 권한 카테고리를 관리하는 클래스는 java.io.FilePermission, java.net.SocketPermission, java.net.NetPermission, java.security.SecurityPermission, java.lang.RuntimePermission, java.util.PropertyPermission, java.awt.AWTPermission, java.lang.reflect.ReflectPermission 및 java.io.SerializablePermission 입니다.

FilePermission와 SocketPermission 이외의 클래스는 java.security.BasicPermission 서브 클래스입니다. 이 java.security.BasicPermission 자신은 접근 권한의 톱 레벨인 java.security.Permission 추상 서브 클래스입니다. BasicPermission는 「exitVM」, 「setFactory」, 「queuePrintJob」라고 한, 계층적 프로퍼티 명명 규칙에 따르는 이름을 포함한 모든 접근 권한을 위해서 필요한 기능을 정의합니다. 이름의 말미에 「. *」또는 「*」이 있는 경우는 와 일드 카드 매칭을 나타냅니다. 예를 들어 「a. *」(이)나 「*」은 유효한 이름입니다만, 「*a」나 「a*b」는 무효입니다.

FilePermission와 SocketPermission는 접근 권한의 톱 레벨 java.security.Permission 서브 클래스입니다. 이러한 클래스는 BasicPermission 보다 복잡한 이름 구문을 가져, BasicPermission는 아니고 Permission 로부터 직접 상속 됩니다. 예를 들어, java.io.FilePermission 객체의 경우, 접근 권한의 이름은 파일 또는 디렉토리의 패스명입니다.

접근 권한 클래스안에는 객체에 허가되고 있는 액션을 나타내는 액션 리스트를 가지는 것이 있습니다. 예를 들어 java.io.FilePermission 객체의 경우, 「read, write」라고 한 액션 리스트는 특정의 파일 또는 지정된 디렉토리에 있는 파일에 대해서 실행할 수 있는 액션을 나타냅니다.

그 외의 접근 권한 클래스는 이름이 붙은 접근 권한 (이름 첨부 접근 권한)에 사용합니다. 이름 첨부 접근 권한은 이름은 가집니다만, 액션 리스트를 가지지 않습니다. 이름 첨부 접근 권한은 있어도 없어도 괜찮습니다.

주: 모든 접근 권한을 암묵적으로 지정하는 java.security.AllPermission 라고 하는 접근 권한도 있습니다. 이것은 모든 (혹은 많은) 접근 권한을 요구하는 복수의 태스크를 실행할 필요가 있는 시스템 관리 책임자의 작업을 단순화하기 위한 접근 권한입니다.

접근 권한에 관한 정보에 대해서는 「JDK 에서의 접근 권한」을 참조하십시오. 이 문서에는 SecurityManager 각종 check 메서드나, 그러한 메서드의 디폴트의 구현에 필요한 접근 권한의 일람표가 있습니다. 또, 접근 권한을 필요로 하는 버전 1.2 모든 메서드와 각 메서드에 필요한 접근 권한을 정리한 표도 있습니다.

JDK 에서의 SecurityManager에 관한 변경점과 1.1 형식의 시큐러티 매니저를 이식할 때의 어드바이스에 대해서는 시큐러티의 문서를 참조하십시오.

도입된 버전 :

JDK1. 0

관련 항목:

ClassLoader, SecurityException, checkTopLevelWindow, getSecurityManager, setSecurityManager, AccessController, AccessControlContext, AccessControlException, Permission, BasicPermission, FilePermission, SocketPermission, PropertyPermission, RuntimePermission, AWTPermission, Policy, SecurityPermission, ProtectionDomain

필드 개요

protected boolean

inCheck 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

생성자 개요

SecurityManager ()
새로운 SecurityManager를 구축합니다.

메서드 개요

void	checkAccept (String host, int port) 지정된 호스트와 포트 번호로부터의 소켓 접속을 받는 것이, 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkAccess (Thread t) 호출측의 thread가 thread 인수의 수정을 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkAccess (ThreadGroup g) 호출측의 thread가 thread 그룹의 인수를 수정하는 것을 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkAwtEventQueueAccess () AWT 이벤트 큐에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkConnect (String host, int port) 지정된 호스트와 포트 번호에의 소켓 접속을 오픈하는 것이, 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkConnect (String host, int port, Object context) 지정된 시큐러티 컨텍스트이, 지정된 호스트와 포트 번호에의 소켓 접속을 오픈하는 접근 권한을 가지고 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkCreateClassLoader () 호출측의 thread가 새로운 클래스 로더의 작성을 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkDelete (String file) 지정된 파일을 삭제하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkExec (String cmd) 서브 프로세스의 작성이 호출해 옆의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkExit (int status) 지정된 스테이터스 코드로 Java 가상 머신을 정지시키는 허가를, 호출측의 thread가 가지고 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkLink (String lib) 캐릭터 라인 인수 파일로 지정된 라이브러리 코드에의 동적 링크가 호출측의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkListen (int port) 지정된 로컬 포트 번호로 접속 요구를 대기하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkMemberAccess (Class <? > clazz, int which) 멤버에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkMulticast (InetAddress maddr) IP 멀티 캐스트 (join/leave/send/receive)의 사용이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkMulticast (InetAddress maddr, byte ttl) 추천하지 않습니다. 대신에 #checkPermission(java.security.Permission)를 사용합니다.
void	checkPackageAccess (String pkg) 인수로 지정된 패키지에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkPackageDefinition (String pkg) 인수로 지정된 패키지내의 클래스를 정의하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkPermission (Permission perm) 지정된 접근 권한으로 요구한 액세스가 현재 유효한 시큐러티 정책에 비추어 허가되지 않았던 경우에 SecurityException을 Throw 합니다.
void	checkPermission (Permission perm, Object context) 지정된 시큐러티 컨텍스트에 대해, 지정된 접근 권한이 가리키는 자원에의 액세스가 거부되었을 경우에 SecurityException을 Throw 합니다.
void	checkPrintJobAccess () 인쇄 작업 요구의 개시가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkPropertiesAccess () 시스템 프로퍼티의 액세스 또는 수정이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkPropertyAccess (String key) key로 지정된 시스템 프로퍼티에의 액세스가 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkRead (FileDescriptor fd) 지정된 파일 기술자로부터의 read가 호출해 옆의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkRead (String file) 캐릭터 라인 인수로 지정된 파일의 read가 호출해 옆의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkRead (String file, Object context) 캐릭터 라인 인수로 지정된 파일을 읽어내는 허가가 지정된 시큐러티 컨텍스트에 없는 경우에 SecurityException을 Throw 합니다.
void	checkSecurityAccess (String target) 지정된 접근 권한 타겟명의 접근 권한을 허가하든가 혹은 거부하는지를 판정합니다.
void	checkSetFactory () ServerSocket 또는 Socket이 사용하는 소켓 팩토리, 또는 URL가 사용하는 스트림 핸들러 팩토리를 설정하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkSystemClipboardAccess () 시스템 클립보드에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
boolean	checkTopLevelWindow (Object window) window인수로 지정된 톱 레벨의 윈도우를 표시하기 위한 신뢰가 호출해 옆thread에 없는 경우에 false를 리턴합니다.
void	checkWrite (FileDescriptor fd) 지정된 파일 기술자에게로의 출력이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
void	checkWrite (String file) 캐릭터 라인 인수로 지정된 파일에의 출력이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.
protected int	classDepth (String name) 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.
protected int	classLoaderDepth () 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.
protected ClassLoader	currentClassLoader () 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.
protected Class <? >	currentLoadedClass () 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.
protected Class []	getClassContext () 현재의 예외 실행 스택을 클래스의 배열로서 리턴합니다.
boolean	getInCheck () 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.
Object	getSecurityContext () 현재의 실행 환경을 캡슐화하는 객체를 생성합니다.
ThreadGroup	getThreadGroup () 이 메서드를 호출했을 때에 작성되는 임의의 새로운 thread의 인스턴스를 생성하기 위한, thread 그룹을 리턴합니다.
protected boolean	inClass (String name) 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.
protected boolean	inClassLoader () 추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

클래스 java.lang. Object 로부터 상속된 메서드

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

필드의 상세

inCheck

@Deprecated 
protected boolean inCheck

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

시큐러티 체크가 진행중의 경우, 이 필드는 true 입니다. 그렇지 않은 경우는 false 입니다.

생성자 상세

SecurityManager

public SecurityManager()

새로운 SecurityManager를 구축합니다.

시큐러티 매니저가 이미 인스톨 되고 있는 경우, 이 메서드는 최초로 시큐러티 매니저의 checkPermission 메서드를 호출합니다. 이 때, RuntimePermission("createSecurityManager") 접근 권한을 사용하는 것으로써, 호출측의 thread가 새로운 시큐러티 매니저를 작성하는 접근 권한을 확실히 가지도록 합니다. 이 결과, SecurityException가 발생되는 경우가 있습니다.

예외:

SecurityException - 시큐러티 매니저가 이미 있어, 그 checkPermission 메서드가 새로운 시큐러티 매니저의 작성을 허가하지 않는 경우

관련 항목:

System.getSecurityManager(), checkPermission, RuntimePermission

메서드의 상세

getInCheck

@Deprecated 
public boolean getInCheck()

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

시큐러티 체크가 진행중인가 어떤가를 판정합니다.

반환값:

inCheck 필드의 값. 시큐러티 체크가 진행중의 경우는 true, 그렇지 않은 경우는 false

관련 항목:

inCheck

getClassContext

protected Class [] getClassContext()

현재의 예외 실행 스택을 클래스의 배열로서 리턴합니다.

배열의 길이는 실행 스택상에 있는 메서드의 수가 됩니다. 인덱스 0 요소는 현재 메서드를 실행중의 클래스, 인덱스 1 요소는 그 메서드의 호출 클래스가 됩니다.

반환값:

실행 스택

currentClassLoader

@Deprecated 
protected ClassLoader  currentClassLoader()

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

비시스템 클래스 로더를 사용해 정의된 클래스의, 마지막에 실행된 메서드의 클래스 로더를 리턴합니다. 비시스템 클래스 로더란 ClassLoader.getSystemClassLoader() 에 의해 리턴된 시스템 클래스 로더와도, 게다가 위객체의 어떤 것과도 동일하지 않은 클래스 로더입니다.

이 메서드는 다음의 3개의 경우에 null을 리턴합니다.

1. 실행 스택에 있는 모든 메서드가 시스템 클래스 로더 또는 게다가 위객체의 1개를 사용해 정의된 클래스의 메서드이다
2. 권한 첨부의 최초의 호출측 (AccessController.doPrivileged(java.security.PrivilegedAction)를 참조)까지의 실행 스택에 있는 모든 메서드가 시스템 클래스 로더 또는 게다가 위객체의 1개를 사용해 정의된 클래스의 메서드이다
3. java.security.AllPermission을 사용해 checkPermission을 호출했을 때에 결과가 SecurityException는 아니다

반환값:

비시스템 클래스 로더를 사용해 정의된 클래스의, 스택상에서 마지막에 실행된 메서드의 클래스 로더

관련 항목:

getSystemClassLoader, checkPermission

currentLoadedClass

@Deprecated 
protected Class <? > currentLoadedClass()

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

비시스템 클래스 로더를 사용해 정의된 클래스의, 마지막에 실행된 메서드의 클래스 로더를 리턴합니다. 비시스템 클래스 로더란 ClassLoader.getSystemClassLoader() 에 의해 리턴된 시스템 클래스 로더와도, 게다가 위객체의 어떤 것과도 동일하지 않은 클래스 로더입니다.

이 메서드는 다음의 3개의 경우에 null을 리턴합니다.

1. 실행 스택에 있는 모든 메서드가 시스템 클래스 로더 또는 게다가 위객체의 1개를 사용해 정의된 클래스의 메서드이다
2. 권한 첨부의 최초의 호출측 (AccessController.doPrivileged(java.security.PrivilegedAction)를 참조)까지의 실행 스택에 있는 모든 메서드가 시스템 클래스 로더 또는 게다가 위객체의 1개를 사용해 정의된 클래스의 메서드이다
3. java.security.AllPermission을 사용해 checkPermission을 호출했을 때에 결과가 SecurityException는 아니다

반환값:

비시스템 클래스 로더를 사용해 정의된 클래스의, 스택상에서 마지막에 실행된 메서드의 클래스

관련 항목:

getSystemClassLoader, checkPermission

classDepth

@Deprecated 
protected int classDepth(String  name)

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

지정된 클래스의 스택의 깊이를 리턴합니다.

파라미터:

name - 검색하는 클래스의 완전 수식명

반환값:

지정된 이름을 가지는 클래스의 메서드가 최초로 나타나는 스택 프레임의 깊이. 이러한 프레임이 발견되지 않는 경우는 -1

classLoaderDepth

@Deprecated 
protected int classLoaderDepth()

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

비시스템 클래스 로더를 사용해 정의된 클래스의, 마지막에 실행된 메서드의 스택의 깊이를 리턴합니다. 비시스템 클래스 로더란 ClassLoader.getSystemClassLoader() 에 의해 리턴된 시스템 클래스 로더와도, 게다가 위객체의 어떤 것과도 동일하지 않은 클래스 로더입니다.

이 메서드는 다음의 경우에 -1를 리턴합니다.

1. 실행 스택에 있는 모든 메서드가 시스템 클래스 로더 또는 게다가 위객체의 1개를 사용해 정의된 클래스의 메서드이다
2. 권한 첨부의 최초의 호출측 (AccessController.doPrivileged(java.security.PrivilegedAction)를 참조)까지의 실행 스택에 있는 모든 메서드가 시스템 클래스 로더 또는 게다가 위객체의 1개를 사용해 정의된 클래스의 메서드이다
3. java.security.AllPermission을 사용해 checkPermission을 호출했을 때에 결과가 SecurityException는 아니다

반환값:

비시스템 클래스 로더를 사용해 정의된 클래스의, 마지막에 실행된 메서드의 스택 프레임의 깊이

관련 항목:

getSystemClassLoader, checkPermission

inClass

@Deprecated 
protected boolean inClass(String  name)

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

지정된 이름의 클래스의 메서드에 대해, 실행 스택에 있을지 어떨지를 판정합니다.

파라미터:

name - 클래스의 완전 수식명

반환값:

지정된 이름을 가지는 클래스의 메서드가 실행 스택에 있는 경우는 true, 없는 경우는 false

inClassLoader

@Deprecated 
protected boolean inClassLoader()

추천하지 않습니다. 이 타입의 시큐러티 체크는 추천 되지 않습니다. 대신에 checkPermission 호출을 사용하는 것을 추천합니다.

기본적으로는 클래스 로더를 사용해 정의된 클래스로부터의 메서드에 대해, 실행 스택에 있을지 어떨지를 판정합니다.

반환값:

currentClassLoader 호출의 반환값이 null이 아닌 경우는 true

관련 항목:

currentClassLoader

getSecurityContext

public Object  getSecurityContext()

현재의 실행 환경을 캡슐화하는 객체를 생성합니다. 이 메서드의 실행 결과는 3개의 인수를 취하는 checkConnect 메서드나, 2개의 인수를 취하는 checkRead 메서드등으로 사용합니다. 이러한 메서드가 필요한 것은 신뢰할 수 있는 메서드가 다른 메서드 대신에 파일을 읽어들이거나 소켓을 오픈하거나 하기 위해서 불려가기 때문입니다. 신뢰할 수 있는 메서드는 다른 (어쩌면 신뢰할 수 없다) 메서드가 그 조작을 스스로 실시하는 것을 허가되고 있는지를, 판정할 필요가 있습니다.

이 메서드의 디폴트의 구현은, AccessControlContext 객체를 리턴합니다.

반환값:

나중에 시큐러티 체크를 실시할 수 있도록, 현재의 실행 환경의 충분한 정보를 캡슐화한, 구현 존의 객체

관련 항목:

checkConnect, checkRead, AccessControlContext

checkPermission

public void checkPermission(Permission  perm)

지정된 접근 권한으로 요구한 액세스가 현재 유효한 시큐러티 정책에 비추어 허가되지 않았던 경우에 SecurityException을 Throw 합니다.

이 메서드는 지정된 접근 권한으로 AccessController.checkPermission을 호출합니다.

파라미터:

perm - 요구 접근 권한

예외:

SecurityException - 현재의 시큐러티 정책에 의해 액세스가 거부되었을 경우

NullPointerException - 접근 권한의 인수가 null인 경우

도입된 버전 :

1.2

checkPermission

public void checkPermission(Permission  perm,
                            Object  context)

지정된 시큐러티 컨텍스트에 대해, 지정된 접근 권한이 가리키는 자원에의 액세스가 거부되었을 경우에 SecurityException을 Throw 합니다. context는 직전의 getSecurityContext 호출에 의해 리턴된 시큐러티 컨텍스트이 아니면 안됩니다. 액세스 제어의 결정은 이 시큐러티 컨텍스트에 대해서 설정되어 있는 시큐러티 정책에 근거해 행해집니다.

context이 AccessControlContext 인스턴스인 경우, 지정된 접근 권한으로 AccessControlContext.checkPermission 메서드가 호출됩니다.

context이 AccessControlContext 인스턴스가 아닌 경우는 SecurityException가 발생 됩니다.

파라미터:

perm - 지정된 접근 권한

context - 시스템에 존재하는 시큐러티 컨텍스트

예외:

SecurityException - 지정된 시큐러티 컨텍스트이 AccessControlContext 인스턴스가 아닌 (예를 들어 null 이다)인가 혹은 지정된 접근 권한이 가리키는 자원에의 액세스가 거부되었을 경우

NullPointerException - 접근 권한의 인수가 null인 경우

도입된 버전 :

1.2

관련 항목:

getSecurityContext(), AccessControlContext.checkPermission(java.security.Permission)

checkCreateClassLoader

public void checkCreateClassLoader()

호출측의 thread가 새로운 클래스 로더의 작성을 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 RuntimePermission("createClassLoader")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkCreateClassLoader가 불려가 도록의해 주세요.

예외:

SecurityException - 호출측의 thread가 새로운 클래스 로더를 작성할 수 있는 접근 권한을 가지지 않는 경우

관련 항목:

ClassLoader.ClassLoader(), checkPermission

checkAccess

public void checkAccess(Thread  t)

호출측의 thread가 thread 인수의 수정을 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 Thread 클래스의 stop, suspend, resume, setPriority, setName, setDaemon 각 메서드를 호출하는 것에의해 현재의 시큐러티 매니저에 대해서 호출합니다.

thread의 인수가 시스템 thread (부모가 null인 thread 그룹에 속하는 것)인 경우, 이 메서드는 접근 권한 RuntimePermission("modifyThread")를 지정해 checkPermission을 호출합니다. thread의 인수가 시스템 thread가 아닌 경우, 이 메서드는 아무것도 하지 않고 복귀합니다.

보다 엄밀한 정책가 필요한 어플리케이션의 경우는 이 메서드를 오버라이드(override)의해 주세요. 이 메서드를 오버라이드(override) 하는 경우, 오버라이드(override)측의 메서드는 호출측 thread가 RuntimePermission("modifyThread") 접근 권한을 가질지 어떨지도 확인할 필요가 있습니다. 접근 권한을 가지고 있는 경우, 이 메서드가 아무것도 하지 않고 복귀하도록의해 주세요. 이것에 의해 이 접근 권한이 허가된 코드 (예를 들어 JDK 자신)는 임의의 thread를 조작할 수 있습니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override)측의 메서드의 1번째의 문장으로 super.checkAccess를 호출하는지, 오버라이드(override) 되는 메서드에 같은 시큐러티 체크를 기술해 주세요.

파라미터:

t - 체크 대상의 thread

예외:

SecurityException - 호출측 thread에 이 thread를 변경하는데 필요한 접근 권한이 없는 경우

NullPointerException - thread의 인수가 null인 경우

관련 항목:

resume, setDaemon, setName, setPriority, stop, suspend, checkPermission

checkAccess

public void checkAccess(ThreadGroup  g)

호출측의 thread가 thread 그룹의 인수를 수정하는 것을 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 자식 thread 또는자식 thread 그룹이 새롭게 작성되었을 때에 ThreadGroup 클래스의 setDaemon, setMaxPriority, stop, suspend, resume, destroy 각 메서드에의해 현재의 시큐러티 매니저에 대해서 호출합니다.

thread 그룹의 인수가 시스템 thread 그룹 (부모가 null)인 경우, 이 메서드는 접근 권한 RuntimePermission("modifyThreadGroup")를 지정해 checkPermission을 호출합니다. thread 그룹의 인수가 시스템 thread 그룹이 아닌 경우, 이 메서드는 아무것도 하지 않고 복귀합니다.

보다 엄밀한 정책가 필요한 어플리케이션의 경우는 이 메서드를 오버라이드(override)의해 주세요. 이 메서드를 오버라이드(override) 하는 경우, 오버라이드(override)측의 메서드는 호출측 thread가 RuntimePermission("modifyThreadGroup") 접근 권한을 가질지 어떨지도 확인할 필요가 있습니다. 접근 권한을 가지고 있는 경우, 이 메서드가 아무것도 하지 않고 복귀하도록의해 주세요. 이것에 의해 이 접근 권한이 허가된 코드 (예를 들어 JDK 자신)는 임의의 thread를 조작할 수 있습니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override)측의 메서드의 1번째의 문장으로 super.checkAccess를 호출하는지, 오버라이드(override) 되는 메서드에 같은 시큐러티 체크를 기술해 주세요.

파라미터:

g - 체크 대상의 thread 그룹

예외:

SecurityException - 호출측 thread에 이 thread 그룹을 변경하는데 필요한 접근 권한이 없는 경우

NullPointerException - thread 그룹의 인수가 null인 경우

관련 항목:

destroy, resume, setDaemon, setMaxPriority, stop, suspend, checkPermission

checkExit

public void checkExit(int status)

지정된 스테이터스 코드로 Java 가상 머신을 정지시키는 허가를, 호출측의 thread가 가지고 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 Runtime 클래스의 exit 메서드에의해 현재의 시큐러티 매니저에 대해서 호출합니다. 스테이터스 코드 0 은 성공을 나타내, 그 외의 값은 각종의 에러를 나타냅니다.

이 메서드는 접근 권한 RuntimePermission("exitVM")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkExit이 불려가 도록의해 주세요.

파라미터:

status - 종료의 스테이터스

예외:

SecurityException - 지정된 스테이터스로 Java 가상 머신을 정지시키는 접근 권한이, 호출측 thread에 없는 경우

관련 항목:

exit, checkPermission

checkExec

public void checkExec(String  cmd)

서브 프로세스의 작성이 호출해 옆의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 Runtime 클래스의 exec 메서드에의해 현재의 시큐러티 매니저에 대해서 호출합니다.

이 메서드는 cmd가 절대 패스의 경우는 접근 권한 FilePermission(cmd,"execute")를 지정해 checkPermission을 호출해, 그렇지 않은 경우는 FilePermission("<<ALL FILES>>","execute")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkExec가 불려가 도록의해 주세요.

파라미터:

cmd - 지정된 시스템 커멘드

예외:

SecurityException - 호출측 thread에 서브 프로세스를 작성하는 접근 권한이 없는 경우

NullPointerException - cmd인수가 null인 경우

관련 항목:

Runtime.exec(java.lang.String), Runtime.exec(java.lang.String, java.lang.String[]), Runtime.exec(java.lang.String[]), Runtime.exec(java.lang.String[], java.lang.String[]), checkPermission

checkLink

public void checkLink(String  lib)

캐릭터 라인 인수 파일로 지정된 라이브러리 코드에의 동적 링크가 호출측의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다. 인수에는 라이브러리명만을 지정하는지, 절대 패스의 파일명을 지정합니다.

이 메서드는 Runtime 클래스의 load 메서드와 loadLibrary 메서드에의해 현재의 시큐러티 매니저에 대해서 호출합니다.

이 메서드는 접근 권한 RuntimePermission("loadLibrary. "+lib)로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkLink가 불려가 도록의해 주세요.

파라미터:

lib - 라이브러리의 이름

예외:

SecurityException - 호출측 thread에 라이브러리를 동적으로 링크하는 접근 권한이 없는 경우

NullPointerException - lib인수가 null인 경우

관련 항목:

Runtime.load(java.lang.String), Runtime.loadLibrary(java.lang.String), checkPermission

checkRead

public void checkRead(FileDescriptor  fd)

지정된 파일 기술자로부터의 read가 호출해 옆의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 RuntimePermission("readFileDescriptor")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkRead가 불려가 도록의해 주세요.

파라미터:

fd - 시스템에 존재하는 파일 기술자

예외:

SecurityException - 호출측 thread에 지정된 파일 기술자에게로의 접근 권한이 없는 경우

NullPointerException - 파일 기술자의 인수가 null인 경우

관련 항목:

FileDescriptor, checkPermission

checkRead

public void checkRead(String  file)

캐릭터 라인 인수로 지정된 파일의 read가 호출해 옆의 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 FilePermission(file,"read")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkRead가 불려가 도록의해 주세요.

파라미터:

file - 시스템에 존재하는 파일명

예외:

SecurityException - 호출측 thread에 지정된 파일에의 접근 권한이 없는 경우

NullPointerException - file인수가 null인 경우

관련 항목:

checkPermission

checkRead

public void checkRead(String  file,
                      Object  context)

캐릭터 라인 인수로 지정된 파일을 읽어내는 허가가 지정된 시큐러티 컨텍스트에 없는 경우에 SecurityException을 Throw 합니다. 컨텍스트은 이전의 getSecurityContext 호출로 리턴된 시큐러티 컨텍스트이 아니면 안됩니다.

context이 AccessControlContext 인스턴스인 경우는 FilePermission(file,"read") 접근 권한을 지정해 AccessControlContext.checkPermission 메서드가 호출됩니다.

context이 AccessControlContext 인스턴스가 아닌 경우는 SecurityException가 발생 됩니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkRead가 불려가 도록의해 주세요.

파라미터:

file - 시스템에 의존된 파일명

context - 시스템에 존재하는 시큐러티 컨텍스트

예외:

SecurityException - 지정된 시큐러티 컨텍스트이 AccessControlContext 인스턴스가 아닌 (예를 들어 null 이다)인가 혹은 지정된 파일의 read권이 없는 경우

NullPointerException - file인수가 null인 경우

관련 항목:

getSecurityContext(), AccessControlContext.checkPermission(java.security.Permission)

checkWrite

public void checkWrite(FileDescriptor  fd)

지정된 파일 기술자에게로의 출력이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 RuntimePermission("writeFileDescriptor")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkWrite가 불려가 도록의해 주세요.

파라미터:

fd - 시스템에 존재하는 파일 기술자

예외:

SecurityException - 호출측 thread에 지정된 파일 기술자에게로의 접근 권한이 없는 경우

NullPointerException - 파일 기술자의 인수가 null인 경우

관련 항목:

FileDescriptor, checkPermission

checkWrite

public void checkWrite(String  file)

캐릭터 라인 인수로 지정된 파일에의 출력이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 FilePermission(file,"write")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkWrite가 불려가 도록의해 주세요.

파라미터:

file - 시스템에 의존된 파일명

예외:

SecurityException - 호출측 thread에 지정된 파일에의 접근 권한이 없는 경우

NullPointerException - file인수가 null인 경우

관련 항목:

checkPermission

checkDelete

public void checkDelete(String  file)

지정된 파일을 삭제하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 File 클래스의 delete 메서드에의해 현재의 시큐러티 매니저에 대해서 호출합니다.

이 메서드는 접근 권한 FilePermission(file,"delete")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkDelete가 불려가 도록의해 주세요.

파라미터:

file - 시스템에 의존된 파일명

예외:

SecurityException - 호출측 thread에 지정된 파일을 삭제하는 접근 권한이 없는 경우

NullPointerException - file인수가 null인 경우

관련 항목:

File.delete(), checkPermission

checkConnect

public void checkConnect(String  host,
                         int port)

지정된 호스트와 포트 번호에의 소켓 접속을 오픈하는 것이, 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

포트 번호 -1는 지정된 호스트명의 IP 주소를, 호출측의 메서드가 결정되려 하고 있는 것을 나타냅니다.

포트 번호가 -1 나오지 않는 경우, 이 메서드는 접근 권한 SocketPermission(host+":"+port,"connect")를 지정해 checkPermission 메서드를 호출합니다. 포트가 -1 인 경우, 이 메서드는 접근 권한 SocketPermission(host,"resolve")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkConnect이 불려가 도록의해 주세요.

파라미터:

host - 접속처의 호스트명 포트

port - 접속처의 프로토콜 포트

예외:

SecurityException - 호출측 thread에 지정된 host 및 port에 의 소켓 접속을 오픈하기 위한 접근 권한이 없는 경우

NullPointerException - host인수가 null인 경우

관련 항목:

checkPermission

checkConnect

public void checkConnect(String  host,
                         int port,
                         Object  context)

지정된 시큐러티 컨텍스트이, 지정된 호스트와 포트 번호에의 소켓 접속을 오픈하는 접근 권한을 가지고 있지 않은 경우에 SecurityException을 Throw 합니다.

포트 번호 -1는 지정된 호스트명의 IP 주소를, 호출측의 메서드가 결정되려 하고 있는 것을 나타냅니다.

context이 AccessControlContext 인스턴스가 아닌 경우는 SecurityException가 발생 됩니다.

그렇지 않은 경우는 포트 번호를 확인합니다. 포트 번호가 -1 나오지 않는 경우는 접근 권한 SocketPermission(host+":"+port,"connect")를 지정해 context checkPermission 메서드가 호출됩니다. 포트가 -1 인 경우는 접근 권한 SocketPermission(host,"resolve")를 지정해 context checkPermission 메서드가 호출됩니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkConnect이 불려가 도록의해 주세요.

파라미터:

host - 접속처의 호스트명 포트

port - 접속처의 프로토콜 포트

context - 시스템에 존재하는 시큐러티 컨텍스트

예외:

SecurityException - 지정된 시큐러티 컨텍스트이 AccessControlContext 인스턴스가 아닌 (예를 들어 null 이다)인가 혹은 지정된 host 및 port에 의 소켓 접속을 오픈하기 위한 접근 권한이 없는 경우

NullPointerException - host인수가 null인 경우

관련 항목:

getSecurityContext(), AccessControlContext.checkPermission(java.security.Permission)

checkListen

public void checkListen(int port)

지정된 로컬 포트 번호로 접속 요구를 대기하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

포트 번호가 0 이 아닌 경우, 이 메서드는 접근 권한 SocketPermission("localhost:"+port,"listen")를 지정해 checkPermission 메서드를 호출합니다. 포트가 0 인 경우, 이 메서드는 접근 권한 SocketPermission("localhost:1024-","listen")를 지정해 checkPermission 메서드를 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkListen가 불려가 도록의해 주세요.

파라미터:

port - 로컬 포트

예외:

SecurityException - 호출측 thread에 지정된 포트로 대기하기 위한 접근 권한이 없는 경우

관련 항목:

checkPermission

checkAccept

public void checkAccept(String  host,
                        int port)

지정된 호스트와 포트 번호로부터의 소켓 접속을 받는 것이, 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 ServerSocket 클래스의 accept 메서드에의해 현재의 시큐러티 매니저에 대해서 호출합니다.

이 메서드는 접근 권한 SocketPermission(host+":"+port,"accept")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkAccept이 불려가 도록의해 주세요.

파라미터:

host - 소켓 접속의 호스트 번호

port - 소켓 접속의 포트 번호

예외:

SecurityException - 호출측 thread에 접속을 받아들이기 위한 접근 권한이 없는 경우

NullPointerException - host인수가 null인 경우

관련 항목:

ServerSocket.accept(), checkPermission

checkMulticast

public void checkMulticast(InetAddress  maddr)

IP 멀티 캐스트 (join/leave/send/receive)의 사용이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 java.net.SocketPermission(maddr.getHostAddress(), "accept, connect")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkMulticast이 불려가 도록의해 주세요.

파라미터:

maddr - 사용하는 인터넷 그룹의 주소

예외:

SecurityException - 호출측 thread에 IP 멀티 캐스트 (join/leave/send/receive)의 사용이 허가되어 있지 않은 경우

NullPointerException - 주소의 인수가 null인 경우

도입된 버전 :

JDK1. 1

관련 항목:

checkPermission

checkMulticast

@Deprecated 
public void checkMulticast(InetAddress  maddr,
                                      byte ttl)

추천하지 않습니다. 대신에 #checkPermission(java.security.Permission)를 사용합니다.

IP 멀티 캐스트 (join/leave/send/receive)의 사용이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 java.net.SocketPermission(maddr.getHostAddress(), "accept, connect")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkMulticast이 불려가 도록의해 주세요.

파라미터:

maddr - 사용하는 인터넷 그룹의 주소

ttl - 사용하는 값이 멀티 캐스트 송신되는 경우, 그 값. 주: 이 특정의 구현은 ttl 파라미터를 사용하지 않는다

예외:

SecurityException - 호출측 thread에 IP 멀티 캐스트 (join/leave/send/receive)의 사용이 허가되어 있지 않은 경우

NullPointerException - 주소의 인수가 null인 경우

도입된 버전 :

JDK1. 1

관련 항목:

checkPermission

checkPropertiesAccess

public void checkPropertiesAccess()

시스템 프로퍼티의 액세스 또는 수정이 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 System 클래스의 getProperties 및 setProperties 메서드에 의해 사용됩니다.

이 메서드는 접근 권한 PropertyPermission("*", "read, write")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkPropertiesAccess가 불려가 도록의해 주세요.

예외:

SecurityException - 호출측 thread에 시스템 프로퍼티에 대한 액세스 또는 변경을 행하기 위한 접근 권한이 없는 경우

관련 항목:

System.getProperties(), System.setProperties(java.util.Properties), checkPermission

checkPropertyAccess

public void checkPropertyAccess(String  key)

key로 지정된 시스템 프로퍼티에의 액세스가 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 System 클래스의 getProperty 메서드에 의해 사용됩니다.

이 메서드는 접근 권한 PropertyPermission(key, "read")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkPropertiesAccess가 불려가 도록의해 주세요.

파라미터:

key - 시스템 프로퍼티의 키

예외:

SecurityException - 호출측 thread에 지정된 시스템 프로퍼티에의 접근 권한이 없는 경우

NullPointerException - key인수가 null인 경우

IllegalArgumentException - key가 비어있는 경우

관련 항목:

System.getProperty(java.lang.String), checkPermission

checkTopLevelWindow

public boolean checkTopLevelWindow(Object  window)

window인수로 지정된 톱 레벨의 윈도우를 표시하기 위한 신뢰가 호출해 옆thread에 없는 경우에 false를 리턴합니다. 이 경우에서도, 호출측 thread는 윈도우를 표시할 수 있습니다만, 윈도우에는 하등의 경고가 표시됩니다. 이 메서드가 true를 돌려주었을 경우는 특히 제한없이 윈도우를 표시할 수 있습니다.

신뢰할 수 있는 윈도우와 신뢰할 수 없는 윈도우의자세한 내용은 Window 클래스를 참조하십시오.

이 메서드는 접근 권한 AWTPermission("showWindowWithoutWarningBanner")로 checkPermission을 호출해, SecurityException가 Throw 되지 않는 경우는 true를, 발생되는 경우는 false를 리턴합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 false를 Throw 하는 위치에서 super.checkTopLevelWindow가 불려가 도록의해 주세요. 이것에 의해 super.checkTopLevelWindow값이 리턴됩니다 .

파라미터:

window - 작성되는 새로운 윈도우

반환값:

톱 레벨 윈도우를 표시하기 위한 신뢰가 호출해 옆thread에 있는 경우는 true, 그렇지 않은 경우는 false

예외:

NullPointerException - window인수가 null인 경우

관련 항목:

Window, checkPermission

checkPrintJobAccess

public void checkPrintJobAccess()

인쇄 작업 요구의 개시가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 RuntimePermission("queuePrintJob")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkPrintJobAccess가 불려가 도록의해 주세요.

예외:

SecurityException - 호출측 thread에 인쇄 작업 요구를 개시하기 위한 접근 권한이 없는 경우

도입된 버전 :

JDK1. 1

관련 항목:

checkPermission

checkSystemClipboardAccess

public void checkSystemClipboardAccess()

시스템 클립보드에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 AWTPermission("accessClipboard")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkSystemClipboardAccess가 불려가 도록의해 주세요.

예외:

SecurityException - 호출측 thread에 시스템 클립보드에의 접근 권한이 없는 경우

도입된 버전 :

JDK1. 1

관련 항목:

checkPermission

checkAwtEventQueueAccess

public void checkAwtEventQueueAccess()

AWT 이벤트 큐에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 AWTPermission("accessEventQueue")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkAwtEventQueueAccess가 불려가 도록의해 주세요.

예외:

SecurityException - 호출측 thread에 AWT 이벤트 큐에의 접근 권한이 없는 경우

도입된 버전 :

JDK1. 1

관련 항목:

checkPermission

checkPackageAccess

public void checkPackageAccess(String  pkg)

인수로 지정된 패키지에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 클래스 로더의 loadClass 메서드에 의해 사용됩니다.

이 메서드는 최초로 java.security.Security.getProperty("package.access")를 호출해 콤마 단락 형식의 리스트를 얻는 것으로써, 제한부 패키지의 리스트를 취득합니다. 다음에 제한부 패키지안에 pkg로 시작되는 패키지 또는 pkg에 일치하는 패키지가 있을지 어떨지를 판정합니다. 해당하는 패키지가 있었을 경우는 접근 권한 RuntimePermission("accessClassInPackage. "+pkg)를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드의 1 행 째로서 super.checkPackageAccess 호출이 필요합니다.

파라미터:

pkg - 패키지명

예외:

SecurityException - 호출측 thread에 지정된 패키지에의 접근 권한이 없는 경우

NullPointerException - 패키지명의 인수가 null인 경우

관련 항목:

loadClass, getProperty, checkPermission

checkPackageDefinition

public void checkPackageDefinition(String  pkg)

인수로 지정된 패키지내의 클래스를 정의하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 일부의 클래스 로더의 loadClass 메서드가 사용합니다.

이 메서드는 최초로 java.security.Security.getProperty("package.definition")를 호출해 콤마 단락 형식의 리스트를 얻는 것으로써, 제한부 패키지의 리스트를 취득합니다. 다음에 제한부 패키지안에 pkg로 시작되는 패키지 또는 pkg에 일치하는 패키지가 있을지 어떨지를 판정합니다. 해당하는 패키지가 있었을 경우는 접근 권한 RuntimePermission("defineClassInPackage. "+pkg)를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드의 1 행 째로서 super.checkDefinition 호출이 필요합니다.

파라미터:

pkg - 패키지명

예외:

SecurityException - 호출측 thread에 지정된 패키지중의 클래스를 정의하기 위한 접근 권한이 없는 경우

관련 항목:

ClassLoader.loadClass(java.lang.String, boolean), getProperty, checkPermission

checkSetFactory

public void checkSetFactory()

ServerSocket 또는 Socket이 사용하는 소켓 팩토리, 또는 URL가 사용하는 스트림 핸들러 팩토리를 설정하는 것이 호출측 thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

이 메서드는 접근 권한 RuntimePermission("setFactory")로 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkSetFactory 이 불려가 도록의해 주세요.

예외:

SecurityException - 호출측 thread에 소켓 팩토리, 또는 스트림 핸들러 팩토리를 지정하기 위한 접근 권한이 없는 경우

관련 항목:

setSocketFactory, setSocketImplFactory, setURLStreamHandlerFactory, checkPermission

checkMemberAccess

public void checkMemberAccess(Class <? > clazz,
                              int which)

멤버에의 액세스가 호출해 옆thread에 허가되어 있지 않은 경우에 SecurityException을 Throw 합니다.

디폴트의 정책에 서는 PUBLIC 멤버에의 액세스라고 호출해 옆과 같은 클래스 로더를 가지는 클래스에의 액세스가 허가되고 있습니다. 그 이외의 클래스에의 액세스의 경우, 이 메서드는 접근 권한 RuntimePermission("accessDeclaredMembers")를 지정해 checkPermission을 호출합니다.

이 메서드를 오버라이드(override) 했을 경우, super.checkMemberAccess를 호출할 수 없습니다. 이것은, checkMemberAccess 디폴트의 구현이, 스택의 깊이 4에 있는 체크 진행중의 코드에 존하기 때문에입니다.

파라미터:

clazz - 리플렉션이 실행되는 클래스

which - 액세스의 타입. PUBLIC 또는 DECLARED

예외:

SecurityException - 호출 측에 멤버에의 접근 권한이 없는 경우

NullPointerException - clazz인수가 null인 경우

도입된 버전 :

JDK1. 1

관련 항목:

Member, checkPermission

checkSecurityAccess

public void checkSecurityAccess(String  target)

지정된 접근 권한 타겟명의 접근 권한을 허가하든가 혹은 거부하는지를 판정합니다.

요구된 접근 권한을 허가하는 경우, 이 메서드는 아무것도 하지 않고 복귀합니다. 거부하는 경우는 SecurityException가 발생 됩니다.

이 메서드는 지정된 접근 권한 타겟명의 SecurityPermission 객체를 생성해, 다음에 그 접근 권한을 지정해 checkPermission을 호출합니다.

지정할 수 있는 접근 권한 타겟명의 리스트에 대해서는 SecurityPermission 문서를 참조하십시오.

이 메서드를 오버라이드(override) 하는 경우는 오버라이드(override) 되는 메서드가 보통이면 예외를 Throw 하는 위치에서 super.checkSecurityAccess가 불려가 도록의해 주세요.

파라미터:

target - SecurityPermission 타겟명

예외:

SecurityException - 호출측 thread에 요구된 액세스에 필요한 접근 권한이 없는 경우

NullPointerException - target이 null인 경우

IllegalArgumentException - target이 비어있는 경우

도입된 버전 :

JDK1. 1

관련 항목:

checkPermission

getThreadGroup

public ThreadGroup  getThreadGroup()

이 메서드를 호출했을 때에 작성되는 임의의 새로운 thread의 인스턴스를 생성하기 위한, thread 그룹을 리턴합니다. 디폴트에서는 현재의 thread의 thread 그룹을 리턴합니다. 적절한 thread 그룹을 돌려주려면, 특정의 시큐러티 매니저로 이 메서드를 오버라이드(override)의해 주세요.

반환값:

새로운 thread의 인스턴스를 생성하는 ThreadGroup

도입된 버전 :

JDK1. 1

관련 항목:

ThreadGroup