compact1, compact2, compact3

java.io

Class SerializablePermission

java.lang.Object

java.security.Permission

java.security.BasicPermission

java.io.SerializablePermission

All Implemented Interfaces:

Serializable ， Guard

public final class SerializablePermission
extends BasicPermission

这个类用于Serializable权限。 SerializablePermission包含一个名称（也称为“目标名称”），但没有操作列表; 你有指定的权限，或者你没有。

目标名称是Serializable权限的名称（见下文）。

下表列出了所有可能的SerializablePermission目标名称，每个都提供了许可允许的描述，并讨论授予代码许可的风险。

Permission Target Name What the Permission Allows Risks of Allowing this Permission enableSubclassImplementation Subclass implementation of ObjectOutputStream or ObjectInputStream to override the default serialization or deserialization, respectively, of objects Code can use this to serialize or deserialize classes in a purposefully malfeasant manner. For example, during serialization, malicious code can use this to purposefully store confidential private field data in a way easily accessible to attackers. Or, during deserialization it could, for example, deserialize a class with all its private fields zeroed out. enableSubstitution Substitution of one object for another during serialization or deserialization This is dangerous because malicious code can replace the actual object with one which has incorrect or malignant data.

从以下版本开始：

1.2

另请参见：

BasicPermission ， Permission ， Permissions ， PermissionCollection ， SecurityManager ， Serialized Form

构造方法摘要

构造方法

Constructor and Description
SerializablePermission(String name) 创建一个具有指定名称的新SerializablePermission。
SerializablePermission(String name, String actions) 创建一个具有指定名称的新SerializablePermission对象。

方法摘要

Methods inherited from class java.security.BasicPermission

equals, getActions, hashCode, implies, newPermissionCollection

Methods inherited from class java.security.Permission

checkGuard, getName, toString

Methods inherited from class java.lang.Object

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

构造方法详细信息

SerializablePermission

public SerializablePermission(String name)

创建一个具有指定名称的新SerializablePermission。 该名称是SerializablePermission的符号名称，例如“enableSubstitution”等。

参数

name - name的名称。

异常

NullPointerException - 如果 name是 null 。

IllegalArgumentException - 如果 name为空。

SerializablePermission

public SerializablePermission(String name,
                              String actions)

创建一个具有指定名称的新SerializablePermission对象。 该名称是SerializablePermission的符号名称，并且操作String当前未使用，应为null。

参数

name - name的名称。

actions - 当前未使用，必须设置为null

异常

NullPointerException - 如果 name是 null 。

IllegalArgumentException - 如果 name为空。