企业级应用系统体系架构一简介.pptVIP

安全策略文件*你可以将策略文件安装在标准位置上。缺省情况下，有两个位置可以安装策略文件：Java平台主目录的java.policy文件用户主目录的.java.policy文件（注意文件名前面的圆点）。在测试期间，我们不喜欢经常地修改这些标准文件。因此，我们更愿意为每一个应用程序配置显式的策略文件。这样直接将权限写入一个独立的文件（比如MyApp.policy）中即可，并如下启动虚拟机：java-Djava.security.policy=MyApp.policyMyApp安全策略文件*在这些例子中，MyApp.policy文件被添加到了其他有效的策略中。如果你在命令行中添加了第二个等号，比如01java-Djava.security.policy==MyApp.policyMyApp那么你的应用程序就只使用指定的策略文件，而标准策略文件将被忽略。02安全策略文件*正如前面所说，在缺省情况下，Java应用程序是不安装安全管理器的。因此，在你安装安全管理器之前，你看不到策略文件的作用。当然，你可以将这行代码01System.setSecurityManager(newSecurityManager());02添加到main方法中，或者在启动虚拟机的时候添加命令行选项。03java-Djava.security.manager-Djava.security.policy=MyApp.policyMyApp04安全策略文件*一个策略文件包含一系列grant项。每一项都具有以下的形式：grant?codesource

{

mission1;

mission2;

.

}代码来源包含一个代码基（如果某一项适用于所有来源的代码，则代码基可以省略）和值得信赖的用户特征（principal）与证书签名者的名字（如果不要求对该项签名，则可以省略）。编写你自己的类加载器*对类文件进行加密有很大的用途（当然，使用的密码的强度应该高于Caesar密码），如果没有加密密钥，类文件就毫无用处。它们既不能由标准虚拟机来执行，也不能轻易地被反汇编。01这就是说，你可以使用定制的类加载器来认证类用户的身份，或者确保程序在运行之前已经支付了软件费用。当然，加密只是定制类加载器的应用之一。你可以使用其他类型的加载器来解决别的问题，例如，将类文件存储到数据库中。02编写你自己的类加载器*java.lang.Class1.0ClassLoadergetClassLoader()获取加载该类的类加载器。java.lang.ClassLoader1.0ClassLoadergetParent()1.2返回父类加载器，如果父类加载器是引导类加载器，则返回null。staticClassLoadergetSystemClassLoader()1.2获取系统类加载器，即用于加载第一个应用类的类加载器。protectedClassfindClass(Stringname)1.2类加载器应该覆盖该方法，以查找类的字节码，并通过调用defineClass方法将字节码传给虚拟机。参数:name类名;使用.作为包名分隔符，并且不使用.class后缀编写你自己的类加载器*ClassdefineClass(Stringname,byte[]data,intoffset,intlength)将一个新的类添加到虚拟机中。参数:name类名;使用.作为包名分隔符，并且不使用.class后缀?data用于存放该类字节码的数组offset数组中字节码的起始位置?length数组中字节码的长度java.lang.Thread1.0ClassLoadergetContextClassLoader()1.2获取类加载器，该线程的创建者将其指定为执行该线程时最适合使用的类加载器。voidsetContextClassLoader(ClassLoaderloader)1.2为该线程中的代码设置一个类加载器，以获取要加载的类。如果在启动一个线程时没有显式地设置上下文类加载器，则使用父线程的上下文类加载器。内容提要*类加载器01字节码校验02安全管理器与访问权限03数字签名04代码签名05加密06字节码校验*当类加载器将新加载的Java平台类的字节码传递给虚拟机时，这些字节码首先要接受“校验器（verifier）”的校验。校验器负责检查那些指令无法执行的明显有破坏性的操作。除了系统类外，所有的类都要被校验，不过，你可以使用非正式的-noverify选项来钝化校验。例如，你