Java java.net 类 NetPermission（JDK5）

149 阅读 0 评论 0 点赞

所有类

概述

软件包

类

使用

树

已过时

索引

帮助

摘要：嵌套 | 字段 | 构造方法 | 方法

详细信息：字段 | 构造方法 | 方法

java.net
类 NetPermission

java.lang.Object
  java.security.Permission
      java.security.BasicPermission
          java.net.NetPermission

所有已实现的接口：: Serializable, Guard

public final class NetPermission
extends BasicPermission
extends BasicPermission

此类可用于各种网络权限。NetPermission 包含一个名称（也称为“目标名称”），但没有动作列表；可能有指定的权限，也可能没有。

目标名称是网络权限的名称（参见以下内容）。命名约定遵守层次结构属性命名约定。另外，名称的末尾可能有一个星号，星号前有一个 "."，用来表示通配符。例如："foo.*" 或 "*" 是有效的，而 "*foo" 或 "a*b" 则无效。

下表列出了所有可能的 NetPermission 目标名称，并描述了每个名称允许何种权限，还讨论了授予代码该权限的风险。

权限目标名称	允许的权限	允许此权限所带来的风险
setDefaultAuthenticator	设置代理或 HTTP 服务器请求身份验证时检索身份验证信息的方式的能力	恶意代码可以设置一个 authenticator，在检索用户输入时能监控和盗取用户的身份验证输入。
requestPasswordAuthentication	要求在系统中注册的 authenticator 提供密码的能力	恶意代码可能盗取此密码。
specifyStreamHandler	在构造 URL 时指定流处理程序的能力	恶意代码可能利用它通常不可访问的资源（如 file:/foo/fum/）创建 URL，指定从它可以访问的某个位置获取实际代码的流处理程序。因此，它也许能欺骗系统，使其创建类事件的 ProtectionDomain/CodeSource，尽管该类实际上并非源于该位置。
setProxySelector	设置用于决定要在建立网络连接时使用的代理的代理选择器的能力。	恶意代码可以设置一个 ProxySelector，将网络流量定向到任意网络主机。
getProxySelector	获取用于决定要在建立网络连接时使用的代理的代理选择器的能力。	恶意代码可以获取 ProxySelector 以发现内部网络中的代理主机和端口，从而其可能成为攻击的目标。
setCookieHandler	设置用于为 Http 会话处理高度安全性敏感 cookie 的 cookie 处理程序的能力。	恶意代码可以设置 cookie 处理程序以达到对高度安全性敏感 cookie 信息的访问。有些 Web 服务器使用 cookie 来保存用户私有信息（如访问控制信息）或者跟踪用户浏览习惯。
getCookieHandler	获取用于为 Http 会话处理高度安全性敏感 cookie 的 cookie 处理程序的能力。	恶意代码可以获得 cookie 处理程序以达到对高度安全性敏感 cookie 信息的访问。有些 Web 服务器使用 cookie 来保存用户私有信息（如访问控制信息）或者跟踪用户浏览习惯。
setResponseCache	设置提供本地响应缓存的访问权限的响应缓存的能力。	获取本地响应缓存的访问权限的恶意代码可以访问安全性敏感信息，也可以在响应缓存中创建 false 条目。
getResponseCache	获取提供本地响应缓存的访问权限的响应缓存的能力。	获取本地响应缓存的访问权限的恶意代码可以访问安全性敏感信息。

另请参见：: BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 序列化表格

构造方法摘要
`NetPermission(String name)` 创建具有指定名称的新 NetPermission。
`NetPermission(String name, String actions)` 创建带指定名称的新 NetPermission。

方法摘要

从类 java.security.BasicPermission 继承的方法
`equals, getActions, hashCode, implies, newPermissionCollection`

从类 java.security.Permission 继承的方法
`checkGuard, getName, toString`

从类 java.lang.Object 继承的方法
`clone, finalize, getClass, notify, notifyAll, wait, wait, wait`

构造方法详细信息

NetPermission

public NetPermission(String name)

创建具有指定名称的新 NetPermission。此名称是 NetPermission 的符号名，比如“setDefaultAuthenticator”等等。名称的末尾可能出现一个星号来表示通配符，其前面有一个“.”（也可能没有）。

参数：: name - NetPermission 的名称。