面试题：Java中如何初步配置Java安全管理器以限制文件访问权限

Question

假设你正在开发一个Java应用程序，需要通过配置Java安全管理器来限制对特定目录下文件的访问。请描述实现此功能的基本步骤，包括如何创建安全策略文件以及在Java代码中启用安全管理器。

Answer 1

1. 创建安全策略文件：
   • 使用文本编辑器创建一个策略文件（例如myPolicy.policy）。
   • 在策略文件中，使用以下格式定义权限：

grant {
    permission java.io.FilePermission "/specific/directory/-", "read,write";
};

这里/specific/directory/-表示特定目录及其所有子目录，read,write表示授予的读写权限。你可以根据实际需求修改权限。 2. 在Java代码中启用安全管理器：

• 在Java应用程序的main方法中添加以下代码：

public class Main {
    public static void main(String[] args) {
        if (System.getSecurityManager() == null) {
            System.setSecurityManager(new SecurityManager());
        }
        System.setProperty("java.security.policy", "myPolicy.policy");
        // 后续应用程序代码
    }
}

上述代码首先检查是否已经存在安全管理器，如果不存在则创建一个新的安全管理器。然后通过System.setProperty方法设置安全策略文件的路径。这样就启用了基于自定义策略文件的安全管理器来限制对特定目录下文件的访问。