如何在 Policy 中授予用户权限？

Posted 2023-04-13

【中文标题】如何在 Policy 中授予用户权限？

【英文标题】：How to grant user permission in Policy?

【发布时间】：2015-05-06 18:35:56

【问题描述】：

我能够连接到 LDAP 服务器并对用户进行身份验证。我也在使用如下所示的策略文件：

grant codeBase "file:/C:/Codebase/-",
 principal java.security.Principal "john" 
  permission java.util.PropertyPermission "user.home", "read";
  permission java.util.PropertyPermission "java.home", "read";
  permission javax.security.auth.AuthPermission "createLoginContext.TestLdap";
;

如果我删除principal java.security.Principal "john" 行，它可以正常工作。但是当我指定 Principal 时，它会通过抛出 AccessControlException 停止工作（即使我登录为“john”）。我想授予某些用户特定的权限，例如授予管理员对文件的读写权限。为什么它不起作用？

我试图不使用证书，因为我不希望用户与任何东西交互。

【参考方案1】：

我发现在阅读个人信息之前我正在退出 Java 代码（忘记删除测试的那部分）。另外，上面的代码还有一个错误。应该是这样的：

grant codeBase "file:/C:/Codebase/-" 
   permission javax.security.auth.AuthPermission "doAsPrivileged";
   permission javax.security.auth.AuthPermission "createLoginContext.TestLdap";
;

grant codeBase "file:/C:/Deveop/Codebase2/-", 
principal com.sun.security.auth.UserPrincipal "john" 
  permission java.util.PropertyPermission "user.home", "read";
  permission java.util.PropertyPermission "java.home", "read";

;

另外，请确保调用 Subject.doAsPrivileged(Subject subject, PrivilegedAction<Object> action, null) 并将 PrivilegedAction 实现为您的操作类。