使用带反射的安全管理器访问 jar 文件

Question

在实现我的平台以能够使用反射动态加载 jar 文件后，我遇到了一个安全问题。 jar 文件可能是“危险的”并且包含可能影响事物的代码，因此我遇到了使用 SecurityManager 的问题。

我正在像这样加载 jar 文件（硬编码文件示例）：

URLClassLoader clsLoader = URLClassLoader
    .newInstance(new URL[] { new URL("file:/C://Temp/SettingsApp.jar") });
Class<?> cls = clsLoader.loadClass("iezon.app.SettingsApp");
JPanel settingsApp = (JPanel) cls.newInstance();

我曾尝试像这样使用SecurityManager：

try {
    SecurityManager sm = new SecurityManager();
    Object context = sm.getSecurityContext();
    sm.checkPermission(new AllPermission(), context);
    settingsAppPanel = (JPanel) cls.newInstance();
} catch (AccessControlException e) {
    e.printStackTrace();
}

AllPermission() 的测试有效并给了我这个例外：

java.security.AccessControlException: 访问被拒绝 ("java.security.AllPermission" "" "")

但是，我找不到有关如何将 jar 文件绑定到此安全管理器而不是当前平台的任何信息。我只是不希望 jar 文件能够在不首先请求用户可以接受的权限的情况下打开套接字等。

我偶然发现了BasicPermission，但是，这是一个抽象类，不能像AllPermission 那样被实例化，同样，我无法找到任何有关处理此问题的信息。任何帮助将不胜感激！

Answer 1

正如 cmets 中提到的@Holger，使用安全管理器实现的唯一方法是动态创建策略。因此，当开发者将新应用上传到应用商店时，他会获得一组策略来声明他的应用使用。在应用程序上，然后将其反馈给用户，要求他们确认此策略（如果涉及套接字等，风险自负），然后创建一个策略并且应用程序可以运行：

if (!app.policyIsAgreedTo()) {
        if(readPolicy(app).get(0).equalsIgnoreCase("grant {")) {
            app.setPolicy(true);
        } else {
            throw new Exception("App policy has not been agreed to.");
        }
    }

    if (app.policyIsAgreedTo()) {
        System.setProperty("java.security.policy", "file:/C:/Temp/" + app.getName() + ".policy");
        System.setSecurityManager(new SecurityManager());
        JPanel panel = (JPanel) app.getObject().newInstance();
        System.setSecurityManager(null);
        return panel;
    }

    throw new Exception("App policy has not been agreed to.");

政策是这样创建的：

public static void createPolicy(ArrayList<String> policies, App app) {

    try {
        FileWriter fileWriter =
                new FileWriter("C:/Temp/" + app.getName() + ".policy");
        BufferedWriter bufferedWriter =
                new BufferedWriter(fileWriter);

        bufferedWriter.write("grant {");
        bufferedWriter.newLine();

        for(String policy : policies) {
            bufferedWriter.write("    permission java.lang.RuntimePermission \"" + policy + "\";");
            bufferedWriter.newLine();
        }

        bufferedWriter.write("};");
        bufferedWriter.close();

    } catch(IOException ex) {
        ex.printStackTrace();
    }
}

应用程序对应用程序商店进行 API 调用，收集应用程序所需的权限，然后使用 ArrayList 中的权限调用简单的createPolicy()，即：

new ArrayList<String>() {{ add("setSecurityManager"); }}; // Etc...