java - 如何为此线程而不是系统设置 SecurityManager？

Question

我有一个程序在其所有线程中运行一个基本的 RMISecurityManager。但是我想对几个线程做更多的控制，并专门为这些线程设置另一个 SecurityManager。

我该怎么做？ ...如果这是可能的!？

提前谢谢你。

编辑:我找到了我的解决方案。 See here了解更多详情。

Answer 1

这没有多大意义。如果代码(恶意或非恶意)导致在不同的线程上执行怎么办？这甚至可以在 Java 库中发生，并传输安全上下文(可能使用 java.security.AccessController.getContext/doPrivileged)。

Applet 确实使用了一个涉及ThreadGroup 的稍微困难的系统，但我不推荐它。 JAAS 允许将 Subject 添加到 AccessControlContext，但我个人建议不要使用这种编程风格。

为下载的代码(如果有)提供适当的权限，不要将敏感对象提供给您不信任的代码。