没有 SecurityManager 的 Java RMI

Question

我有一些不使用 SecurityManager 但使用 RMI 的旧代码。从我读过的内容来看，RMI 需要一个安全管理器，但代码似乎可以在同一台机器上和两台机器之间正常工作和运行。我在 1.5 上测试过这些东西，但在 1.6 上没有。

我找不到任何资源来讨论何时需要 SecurityManager，何时不需要，或者该要求是否随 Java 版本而改变。

我将更新代码以使用一个，我只是想了解它背后的细节。

感谢您的任何反馈！

Answer 1

仅当 RMI 从远程机器下载代码时才需要安全管理器。如果客户端和服务器都使用相同的类，则不需要。

来自RMI Tutorial：

安全管理器确定下载的代码是否可以访问本地文件系统或是否可以执行任何其他特权操作。

如果 RMI 程序没有安装安全管理器，RMI 将不会下载作为参数接收的对象的类（除了从本地类路径）或远程方法调用的返回值。此限制确保下载的代码执行的操作受安全策略的约束。