compact1、compact2、compact3

java.io

クラスSerializablePermission

java.lang.Object

java.security.Permission

java.security.BasicPermission

java.io.SerializablePermission

すべての実装されたインタフェース:

Serializable, Guard

public final class SerializablePermission
extends BasicPermission

直列化可能アクセス権のためのクラスです。SerializablePermissionには、ターゲット名とも呼ばれる名前が格納されますが、アクション・リストは格納されません。ユーザーは名前付きアクセス権を持つ場合と、持たない場合があります。

ターゲット名は、直列化可能アクセス権の名前です(以降を参照)。

指定可能なすべてのSerializablePermissionターゲット名を次に示し、それぞれに対して、アクセス権の許可内容と、コードにアクセス権を与えた場合のリスクを説明します。

アクセス権ターゲット名	アクセス権により許可される機能	このアクセス権を許可した場合のリスク
enableSubclassImplementation	ObjectOutputStreamまたはObjectInputStreamのサブクラスの実装で、各オブジェクトのデフォルトの直列化または直列化復元をオーバーライドする	コードはこれを利用し、悪意を持ってクラスの直列化や直列化復元を行う可能性があります。たとえば、直列化中、非常に重要なprivateフィールド・データを、攻撃者が簡単にアクセスできる形で保存する可能性があります。また、直列化復元中、クラスのprivateフィールドをすべてゼロにして直列化復元する可能性があります。
enableSubstitution	直列化または直列化復元の際に、オブジェクトを別のオブジェクトと置き換える	悪意のあるコードはこれによって実際のオブジェクトを、不正なデータまたは悪意のあるデータを持つオブジェクトに置き換えることができるため、危険です。

導入されたバージョン:

1.2

関連項目:

BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 直列化された形式

コンストラクタのサマリー

コンストラクタ

コンストラクタと説明
SerializablePermission(String name) 指定された名前を持つSerializablePermissionを新しく作成します。
SerializablePermission(String name, String actions) 指定された名前を持つSerializablePermissionオブジェクトを新しく作成します。

メソッドのサマリー

クラス java.security.BasicPermissionから継承されたメソッド

equals, getActions, hashCode, implies, newPermissionCollection

クラス java.security.Permissionから継承されたメソッド

checkGuard, getName, toString

クラス java.lang.Objectから継承されたメソッド

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

コンストラクタの詳細

SerializablePermission

public SerializablePermission(String name)

指定された名前を持つSerializablePermissionを新しく作成します。名前はSerializablePermissionのシンボリック名(enableSubstitutionなど)です。

パラメータ:

name - SerializablePermissionの名前。

例外:

NullPointerException - nameがnullである場合。

IllegalArgumentException - nameが空である場合。

SerializablePermission

public SerializablePermission(String name,
                              String actions)

指定された名前を持つSerializablePermissionオブジェクトを新しく作成します。この名前はSerializablePermissionのシンボリック名です。actions Stringは現在使用されないためnullにしてください。

パラメータ:

name - SerializablePermissionの名前。

actions - 現在は使用されておらずnullに設定する必要がある

例外:

NullPointerException - nameがnullである場合。

IllegalArgumentException - nameが空である場合。