发出将库负载授予Java代码的问题

Question

我在我的应用程序中使用Java安全管理器。 我正在经历授予权限，并且遇到了一个似乎无法授予的权限。 允许加载库。 这是$ JAVA_HOME / lib / ext目录中的java * .jar库。

at com.theatsgroup.startup.startup_managers.startup(startup_managers.jav
a:98)
at com.theatsgroup.startup.app_startup.main(app_startup.java:357)
Caused by: java.security.AccessControlException: access denied ("java.lang.Runti
mePermission" "loadLibrary.sunec")
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkLink(Unknown Source)
at java.lang.Runtime.loadLibrary0(Unknown Source)
at java.lang.System.loadLibrary(Unknown Source)

我的授权文件如下：

grant codeBase "file:../bin/atsapp.jar" {
permission java.lang.RuntimePermission "loadLibrary.sunec";
};

以下是我调用Java应用程序的方式：

java -Djava.security.manager -Djava.security.policy==..\cfg\atsapp.security.poli
cy -jar atsapp.jar

有任何想法吗？

谢谢，

-贾斯汀

Answer 1

由于您使用的是“ ==”，因此您将覆盖jvm的“默认”权限。 有一项重要的默认授予，您很可能需要将其复制到策略文件中才能使jvm正常工作。 此权限授予作为jvm一部分安装的所有扩展库的权限，它们需要执行所有“内部”操作。 不知道为什么这不是内置的，因为没有这个，jvm无法做很多事情。

grant codeBase "file:${{java.ext.dirs}}/*" {
  permission java.security.AllPermission;
};

这是从与jre一起安装的“ lib / security / java.policy”文件的开头开始的。 您可能需要研究此文件的其余部分，以查看是否还需要其他重要的基本权限。