java - 用于权限异常的内置java异常类型

Question

考虑到在有意义的地方，我们应该始终使用内置异常而不是定义我们自己的异常，即:

IllegalArgumentException - 当方法传递无效参数时抛出，即不允许为 null

IllegalStateException - 在不允许调用方法时抛出(即必须首先调用 setup()。

当您由于用户尝试读取或写入他们无权操作的资源而引发异常时，要引发的最佳异常类型是什么(如果有)。你会推荐使用 SecurityException 还是 AccessControlException ，或者这听起来没有意义。

Answer 1

在我看来，两者都不是。每个异常类都有一个用途，在这种情况下 SecurityException 是 SecurityManager(它是 JRE 的一部分)抛出的异常类，而 AccessControlException 是 SecurityException 的子类型。

我认为当真正的原因是未授予应用程序定义的权限(与 SecurityException 强制执行的权限相反)时，抛出 SecurityManager 是不正确的(即使名称很漂亮)。

您应该考虑到异常应该被预期能够知道如何处理它们的代码捕获。如果某些函数不知道如何“修复”异常，则应允许异常在堆栈中冒泡。任何处理 SecurityException 的代码肯定不知道如何处理应用程序引发的异常。