什麼是java的策略，什麼又是策略檔案。

                      今天我換一下筆記的方式，不是直接講概念，而是先來做一個小例子，相信你做完這個例子之後再看我對例子的講解，你對策略，策略檔案，會豁然開朗的感覺。

                       例子很簡單，簡單的才是大家的，下面跟著我(你完全可以copy我的程式碼)。

                        第一步，定義一個簡單類。

package com.yfq.test;

import java.io.FileWriter;
import java.io.IOException;

public class TestPolicy {


		public static void main(String[] args) {
			FileWriter writer;
			try {
				writer = new FileWriter("d:/testPolicy.txt");
				writer.write("hello1");
				writer.close();
			} catch (IOException e) {
				e.printStackTrace();
			}
		}

}
 

                              第二步，定義一個簡單的策略檔案，我們放到工程的類路徑下(src資料夾裡)，名字為myPolicy.txt

grant codeBase "file:D:/workspace/TestPolicy/bin/*" {   
    permission java.io.FilePermission "d:/testPolicy.txt", "read";   
}; 

我簡單的來說一下這個檔案的作用

第一行：grant codeBase "file:D:/workspace/TestPolicy/bin/*"意思是給D:/workspace/TestPolicy/bin/*給這個路徑下的所有檔案定義許可權，星號是統配符，所有的意思

第二行：permission java.io.FilePermission "d:/testPolicy.txt", "read";意思是d:/testPolicy.txt這個檔案 只分配讀的許可權。

                            第三步，執行，在cmd視窗輸入(執行不起來，說明jdk的環境變數沒有配置好，去配一下)
java -classpath D:/workspace/TestPolicy/bin -Djava.security.manager -Djava.security.policy=D:/workspace/TestPolicy/src/myPolicy.txt com.yfq.test.TestPolicy

這句話的意思，把當前的類路徑指定為D:/workspace/TestPolicy/bin，啟動預設的安全管理器（這裡你應該也猜到了，策略必須和安全管理器一起合作才能起作用），設定安全策略檔案的位置(關於策略檔案的安裝是有多種方式的，這裡我們是在windows下，如果你有興趣可以自己再多摸索)。

                           第四步，檢視輸出

這裡報出了異常，提示本應用對d:/testPolicy.txt這個檔案沒有寫的許可權。

修改一下上面的myPolicy.txt檔案，如下

grant codeBase "file:D:/workspace/TestPolicy/bin/*" {   
    permission java.io.FilePermission "d:/testPolicy.txt", "read,write";   
}; 

再次執行，沒有報錯了。

好了實驗成功，或許你會疑問，這個有鳥用啊，不要急，在下一節中，我們會詳細的講，現在我做一下簡單的介紹，這個策略檔案(本文中為myPolicy.txt)在java中對應著一個類，叫java.security.Policy(策略)，這是一個神奇的類，有了它，你可以定義自己程式碼的許可權，當然它還可以結合我們筆記四講到的安全管理器。而你現在只需要記住一句話：

java對應用程式的訪問控制策略是由抽象類java.security.Policy的一個子類的單例所表示，任何時候，每個應用程式實際上只有一個Policy物件，Policy物件對應著策略檔案。類裝載器利用這個Policy物件來幫助他們決定，在把一段程式碼匯入虛擬機器時應該給予什麼許可權。

如果你之前有稍微聽過策略這個概念，希望看完本文有給你豁然開朗的感覺

申明:以上實驗有參照網上其他作者的內容，在此只做學習交流之用！          

writed by：keycoding