JAAS 教程 - 如何强制应用程序使用策略运​​行

Question

我刚刚完成了本教程:

http://java.sun.com/docs/books/tutorial/security/tour2/index.html

并且对 JAAS 的基本概念感到好奇...如果每个应用程序都需要使用“-Djava.security.manager -Djava.security.policy=...”标志运行，什么是强制安全性？是否由最终用户知道任何 Java 应用程序何时运行，并修改可执行文件/脚本/任何内容以包含这些标志？或者，开发人员如何强制应用程序在启用安全管理器的情况下运行？

整个概念对我来说似乎不太实用 - 因为它默认情况下未启用...我是否遗漏了什么？

Answer 1

这段代码应该可以工作:

// Set policy
System.setProperty("java.security.policy", "PATH_TO_POLICY_FILE");
// Enable security manager
System.setSecurityManager(new SecurityManager());