如何解决 java.security.AccessControlException答案

【问题标题】：How to solve java.security.AccessControlException如何解决 java.security.AccessControlException
【发布时间】：2016-05-27 12:28:36
【问题描述】：

我需要关于java.security.AccessControlException 的建议，我在执行以下代码时得到。（我在这里咨询过类似的问题，但没有成功）

这是我的服务器代码：

 public class GetPageInfos extends UnicastRemoteObject  implements RemoteGetInfo{

    private static final String url="http://www.lemonde.fr/";
public class GetPageInfos extends UnicastRemoteObject  implements RemoteGetInfo{
    private static final String url="http://www.lemonde.fr/";

    public GetPageInfos() throws RemoteException{           
    }

    public String getSiteInfos() throws RemoteException {
         Document doc;
            try {                   
                 doc = Jsoup.connect(url).get();
                 String title = doc.title();  
                 return "title is "+title;                                       
            } catch (IOException e) {
                System.out.println("Faild! "+e.getMessage());
                return "not found";
            }  

    }

    public static void main(String[] args){
         try {

            GetPageInfos infos= new GetPageInfos();
            //System.setProperty("java.rmi.server.hostname","5lq04x1.gemalto.com");
            Naming.rebind("RemoteGetInfo", infos);
             /*GetPageInfos obj=new GetPageInfos(); 
             RemoteGetInfo stub = (RemoteGetInfo) UnicastRemoteObject.exportObject(obj, 0);
             Registry registry = LocateRegistry.getRegistry();
             registry.bind("RemoteGetInfo", stub);
             */
             System.out.println("server ready");

        } catch (RemoteException e) {
              System.out.println("GetPageInfos "+e.getMessage());
        }
        catch (MalformedURLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }   
    }
}

这是我的客户端代码：

//RMI Client
public class PrintSiteInfos {

    public static void main(String arg[]) 
    { 

        System.setSecurityManager(new RMISecurityManager());

             try 
                { 

                   /*String host=null;
                   Registry registry = LocateRegistry.getRegistry(host);
                   RemoteGetInfo stub = (RemoteGetInfo) registry.lookup("RemoteGetInfo");
                   String response = stub.getSiteInfos();
                   System.out.println(response); */
                 RemoteGetInfo obj = (RemoteGetInfo) Naming.lookup( "RemoteGetInfo");        
                 System.out.println(obj.getSiteInfos()); 
                } 
                catch (Exception e) 
                { 
                   System.out.println("PrintSiteInfos exception: " + e.getMessage()); 
                   e.printStackTrace(); 
                }  
    }   
}

所以我得到了

exception: access denied ("java.net.SocketPermission" "127.0.0.1:1099" "connect,resolve")

我发现我必须传递一个我喜欢的策略文件：

grant { 
  permission java.security.AllPermission;};

但是怎么做呢？还有什么建议吗？

【问题讨论】：

How to solve java.security.AccessControlException?的可能重复

标签： java jsoup rmi

【解决方案1】：

您可以只授予套接字权限而不是所有权限（这可能存在安全风险）。因此类似于：

grant {
    permission java.net.SocketPermission "127.0.0.1:1099", "connect, resolve";
};

两种方法：

1) 作为命令行参数

java -Djava.security.policy=mypolicyfile PrintSiteInfo

2) 在 JRE 环境中：

在 JRE_HOME/lib/security/java.policy 文件中添加权限

【讨论】：

【解决方案2】：

摆脱安全管理器。除非您使用 RMI 代码库功能，否则您不需要它。

【讨论】：