osgi 安全模型是如何工作的？

Question

我想知道 OSGI 究竟如何检查自己的权限，如 PackagePermission。我读过他们使用自制的 ProtectionDomain 但这不是真的（对于我正在查看的新版本）。如果您只参考 Equinox 就可以了。 是否会在每个捆绑包导出其资源以获取类似的 PackagePermission 之前进行实施检查？

 public void export(BundleContext ctx) {
        SecurityManager manager = System.getSecurityManager();
        if(manager != null) {
            manager.checkPermission(new PackagePermission(ctx, "export"));
        }
 }

因为我认为检查这种自制权限并不容易。

Answer 1

您当然可以查看 Equinox 或 Apache Felix Security 的源代码以了解这是如何完成的 :-) 对于包权限，框架可能会使用 Bundle.hasPermission 来避免抛出异常。