如何在安全管理器策略文件中为可变父目录授予文件读/写权限

Posted

技术标签:

【中文标题】如何在安全管理器策略文件中为可变父目录授予文件读/写权限【英文标题】:How to grant file read/write permission in a Security Manager policy file for variable parent directories 【发布时间】:2014-02-06 20:31:37 【问题描述】:

我正在学习使用安全管理器,但在运行单元测试时出现此错误:

Exception in thread "main" java.security.AccessControlException: access denied ("java.io.FilePermission" "C:\Users\[username]\AppData\Local\NetBeans\Cache\7.4\executor-snippets\junitvmwatcher1469887727677239882.properties" "write")

授予该目录的权限很简单。问题是我在不同的计算机上运行此代码。理想情况下,我想做这样的事情:

permission java.io.FilePermission "*/NetBeans/Cache/7.4/-", "write";

但显然 SecurityManager 无法识别路径开头的通配符。我试过同时使用星号和破折号。两者都不起作用。

基本上,我想让我的测试运行而不需要硬编码绝对路径。还有其他方法可以实现吗?

【问题讨论】:

澄清:当我硬编码路径时,测试确实运行成功。 【参考方案1】:

你可以使用property expansion in policy files:

例如权限 java.io.FilePermission "$user.home", "read"; 将扩展“$user.home”以使用“user.home”系统属性的值。

你能设置吗:

permission java.io.FilePermission "$user.home/AppData/Local/NetBeans/-", "write";

得到你想要的?

【讨论】:

我最终没有解决这个问题。项目的需求发生了变化,因此我不再需要在单元测试期间使用安全管理器。然而,这看起来与我正在寻找的答案类型完全一样。虽然有些电脑没有把它放在 user.home 目录下,但这很容易适应我的需要。谢谢! 我可以确认它有效(至少对我而言)!

以上是关于如何在安全管理器策略文件中为可变父目录授予文件读/写权限的主要内容,如果未能解决你的问题,请参考以下文章

AD域文件权限管理

Android:使用设备策略管理器授予 SET_TIME 权限作为设备所有者

Java 安全管理器的使用

文件资源管理服务器中为指定的ftp用户开启磁盘配额

如何使用NSIS授予安装目录的权限?

如何在一行中为 execv() 压缩没有父文件和根文件