java.io
클래스 SerializablePermission

java.lang.Object 
  |
  +--java.security.Permission 
        |
        +--java.security.BasicPermission 
              |
              +--java.io.SerializablePermission

모든 구현 인터페이스:

Guard , Serializable

public final class SerializablePermission

extends BasicPermission

직렬화 가능 액세스권을 위한 클래스입니다. SerializablePermission 에는 이름 ( 「타겟명」이라고도 말한다)은 포함됩니다만, 액션 리스트는 포함되지 않습니다. 이름이 지정된 액세스권이 주어지는 경우와 주어지지 않는 경우가 있습니다.

타겟명은 직렬화 가능 액세스권의 이름입니다 (이후를 참조).

지정 가능한 모든 SerializablePermission 타겟명을 다음에 나타내, 각각 대해, 액세스권의 허가 내용과 코드에 액세스권을 주었을 경우의 리스크를 설명합니다.

액세스권 타겟명	액세스권에 의해 허가되는 기능	이 액세스권을 허가했을 경우의 리스크
enableSubclassImplementation	ObjectOutputStream 또는 ObjectInputStream 의 서브 클래스의 구현으로, 각 오브젝트의 디폴트의 직렬화 또는 직렬화 복원을 오버라이드(override) 한다	코드는 이것을 사용해, 의도적으로 부정한 방법으로 클래스를 직렬화 또는 직렬화 복원할 수 있다. 예를 들어 직렬화 시에, 악의를 가지는 코드는 공격자가 간단하게 액세스 할 수 있는 방법으로 고의로 private 필드의 기밀 데이터를 저장할 수 있다. 또, 직렬화 복원 시에, 모든 private 필드를 소거한 상태로 클래스를 직렬화 복원하는 것이 가능하다
enableSubstitution	직렬화 또는 직렬화 복원 시에, 오브젝트를 다른 오브젝트와 옮겨놓는다	악의가 있는 코드는 이것에 의해 실제의 오브젝트를, 부정한 데이터 또는 악의가 있는 데이터를 가지는 오브젝트에 옮겨놓을 수가 있기 (위해)때문에, 위험하다

도입된 버젼:

1.2

관련 항목:

BasicPermission , Permission , Permissions , PermissionCollection , SecurityManager , 직렬화 된 형식

생성자의 개요

SerializablePermission (String name)
지정된 이름을 가지는 SerializablePermission 를 새롭게 작성합니다.

SerializablePermission (String name, String actions)
지정된 이름을 가지는 SerializablePermission 오브젝트를 새롭게 작성합니다.

클래스 java.security. BasicPermission 에서 상속받은 메소드

equals , getActions , hashCode , implies , newPermissionCollection

클래스 java.security. Permission 에서 상속받은 메소드

checkGuard , getName , toString

클래스 java.lang. Object 에서 상속받은 메소드

clone , finalize , getClass , notify , notifyAll , wait , wait , wait

생성자의 상세

SerializablePermission

public SerializablePermission(String  name)

지정된 이름을 가지는 SerializablePermission 를 새롭게 작성합니다. 이름은 SerializablePermission 의 기호명 ( 「enableSubstitution」 등)입니다.

파라미터:

name - SerializablePermission 의 이름

SerializablePermission

public SerializablePermission(String  name,
                              String  actions)

지정된 이름을 가지는 SerializablePermission 오브젝트를 새롭게 작성합니다. 이름은 SerializablePermission 의 기호명으로, 액션 String 는 현재는 사용되어 있지 않기 때문에 null 가 아니면 안됩니다. 이 constructor 은 Policy 오브젝트가 새로운 Permission 오브젝트의 인스턴스를 생성하기 위해서 사용합니다.

파라미터:

name - SerializablePermission 의 이름

actions - 현재는 사용되지 않고 null 로 설정할 필요가 있다