站内搜索: 请输入搜索关键词
当前页面: 在线文档首页 > JavaTM 2 Platform Standard Edition 6.0 API 规范中文版

SerializablePermission (Java Platform SE 6) - JavaTM 2 Platform Standard Edition 6.0 API 规范中文版

概述  软件包   类  使用  树  已过时  索引  帮助 
JavaTM Platform
Standard Ed. 6
 上一个类   下一个类 框架    无框架    
摘要： 嵌套 | 字段 | 构造方法 | 方法 详细信息： 字段 | 构造方法 | 方法

java.io
类 SerializablePermission

java.lang.Object
  继承者 java.security.Permission
      继承者 java.security.BasicPermission
          继承者 java.io.SerializablePermission
所有已实现的接口：
Serializable, Guard
public final class SerializablePermission
extends BasicPermission

此类用于可序列化权限。SerializablePermission 包含一个名称（也称为“目标名称”），但没有动作列表；可以使用，也可以不使用指定权限。

目标名称是可序列化权限的名称（参见下面内容）。

下表列出了所有可能的 SerializablePermission 目标名称，并描述了每个名称允许何种权限，还讨论了授权代码权限的风险。

权限目标名称 允许的权限 允许此权限所带来的风险
enableSubclassImplementation ObjectOutputStream 或 ObjectInputStream 的子类实现，可分别重写对象的默认序列化或反序列化 代码可以使用此实现以恶意方式序列化或反序列化类。例如，在序列化过程中，恶意代码可以使用此实现以易于攻击者访问的方式有目的地存储保密的私有字段数据。同样，在反序列化过程中，它可以反序列化一个类，并将其所有私有字段归零。
enableSubstitution 在序列化或反序列化过程中用一个对象替代另一对象 这可能存在危险，因为恶意代码可以将实际对象替换为具有错误或恶意数据的对象。

从以下版本开始：
1.2
另请参见：
BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 序列化表格

构造方法摘要
SerializablePermission(String name)
          创建具有指定名称的新 SerializablePermission。
SerializablePermission(String name, String actions)
          创建具有指定名称的新 SerializablePermission 对象。
 
方法摘要
 
从类 java.security.BasicPermission 继承的方法
equals, getActions, hashCode, implies, newPermissionCollection
 
从类 java.security.Permission 继承的方法
checkGuard, getName, toString
 
从类 java.lang.Object 继承的方法
clone, finalize, getClass, notify, notifyAll, wait, wait, wait
 

构造方法详细信息

SerializablePermission

public SerializablePermission(String name)
创建具有指定名称的新 SerializablePermission。该名称是 SerializablePermission 的符号名，如“enableSubstitution”等。

参数：
name - SerializablePermission 的名称。
抛出：
NullPointerException - 如果 name 为 null。
IllegalArgumentException - 如果 name 为空。

SerializablePermission

public SerializablePermission(String name,
                              String actions)
创建具有指定名称的新 SerializablePermission 对象。此名称是 SerializablePermission 的符号名，而目前不使用动作 String，该字符串应该为 null。

参数：
name - SerializablePermission 的名称。
actions - 目前不使用而且必须设置为 null
抛出：
NullPointerException - 如果 name 为 null。
IllegalArgumentException - 如果 name 为空。
概述  软件包   类  使用  树  已过时  索引  帮助 
JavaTM Platform
Standard Ed. 6
 上一个类   下一个类 框架    无框架    
摘要： 嵌套 | 字段 | 构造方法 | 方法 详细信息： 字段 | 构造方法 | 方法
提交错误或意见
有关更多的 API 参考资料和开发人员文档，请参阅 Java SE 开发人员文档。该文档包含更详细的、面向开发人员的描述，以及总体概述、术语定义、使用技巧和工作代码示例。

版权所有 2007 Sun Microsystems, Inc. 保留所有权利。 请遵守许可证条款。另请参阅文档重新分发政策。