java.io
클래스 SerializablePermission

java.lang.Object 
  java.security.Permission 
      java.security.BasicPermission 
          java.io.SerializablePermission

모든 구현된 인터페이스:

Serializable, Guard

public final class SerializablePermission
extends BasicPermission 

직렬화 가능 접근 권한을 위한 클래스입니다. SerializablePermission 에는 이름 ( 「타겟명」이라고도 말한다)은 포함됩니다만, 액션 리스트는 포함되지 않습니다. 이름이 지정된 접근 권한이 주어지는 경우와 주어지지 않는 경우가 있습니다.

타겟명은 직렬화 가능 접근 권한의 이름입니다 (이후를 참조).

지정 가능한 모든 SerializablePermission 타겟명을 다음에 나타내, 각각 대해, 접근 권한의 허가 내용과 코드에 접근 권한을 주었을 경우의 리스크를 설명합니다.

접근 권한 타겟명	접근 권한에 의해 허가되는 기능	이 접근 권한을 허가했을 경우의 리스크
enableSubclassImplementation	ObjectOutputStream 또는 ObjectInputStream 서브 클래스의 구현으로 각 객체의 디폴트의 직렬화 또는 직렬화 복원을 오버라이드(override) 하는	코드는 이것을 사용해, 도적으로 부정한 방법으로 클래스를 직렬화 또는 직렬화 복원할 수 있다. 예를 들어 직렬화 시에 악의를 가지는 코드는 공격자가 간단하게 액세스 할 수 있는 방법으로 고의로 private 필드의 기밀 데이터를 포함할 수 있다. 또, 직렬화 복원 시에 모든 private 필드를 소거한 상태로 클래스를 직렬화 복원하는 것이 가능하다
enableSubstitution	직렬화 또는 직렬화 복원 시에 객체를 다른 객체와 옮겨놓는	악의가 있는 코드는 이것에 의해 실제의 객체를, 부정한 데이터 또는 악의가 있는 데이터를 가지는 객체에 옮겨놓을 수가 있기 때문에 위험하다

도입된 버전 :

1.2

관련 항목:

BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 직렬화 된 형식

생성자 개요

SerializablePermission (String name)
지정된 이름을 가지는 SerializablePermission를 새롭게 작성합니다.

SerializablePermission (String name, String actions)
지정된 이름을 가지는 새로운 SerializablePermission 객체를 생성합니다.

메서드 개요

클래스 java.security. BasicPermission 로부터 상속된 메서드

equals, getActions, hashCode, implies, newPermissionCollection

클래스 java.security. Permission 로부터 상속된 메서드

checkGuard, getName, toString

클래스 java.lang. Object 로부터 상속된 메서드

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

생성자 상세

SerializablePermission

public SerializablePermission(String  name)

지정된 이름을 가지는 SerializablePermission를 새롭게 작성합니다. 이름은 SerializablePermission 기호명 ( 「enableSubstitution」 등)입니다.

파라미터:

name - SerializablePermission 이름

SerializablePermission

public SerializablePermission(String  name,
                              String  actions)

지정된 이름을 가지는 새로운 SerializablePermission 객체를 생성합니다. 이름은 SerializablePermission 기호명입니다. String actions는 현재 사용되지 않고, null이 됩니다.

파라미터:

name - SerializablePermission 이름

actions - 현재는 사용되지 않고 null 로 설정할 필요가 있다