java.net
클래스 NetPermission

java.lang.Object 
  java.security.Permission 
      java.security.BasicPermission 
          java.net.NetPermission

모든 구현된 인터페이스:

Serializable, Guard

public final class NetPermission
extends BasicPermission 

이 클래스는 각종의 네트워크 접근 권한을 위해서 사용합니다. NetPermission는 이름 (타겟명이라고도 한다)을 포함합니다만, 액션 리스트는 포함하지 않습니다. 이름 첨부의 접근 권한은 가지고 있어도, 가지고 있지 않아도 괜찮습니다.

타겟명은 네트워크 접근 권한 (이하를 참조)의 이름입니다. 타겟명의 명명 규칙은 계층적인 프로퍼티 명명 규칙에 따릅니다. 타겟명의 말미에는 와 일드 카드로서 「. *」(이)나 「*」을 사용할 수 있습니다. 예를 들어 「foo. *」(이)나 「*」은 유효한 타겟명입니다만, 「*foo」나 「a*b」는 무효인 타겟명입니다.

다음의 겉(표)는 지정할 수 있는 모든 NetPermission 타겟명, 접근 권한의 설명 및 코드에 접근 권한을 부여하는 경우의 리스크를 나타냅니다.

접근 권한 타겟명	접근 권한에 의해 허가되는 기능	이 접근 권한을 허가했을 경우의 리스크
setDefaultAuthenticator	프록시, 혹은 HTTP 서버가 인증을 요구했을 때의, 인증 정보의 취득 방법을 설정할 수 있는	악의가 있는 코드가 Authenticator를 설정해, 사용자 로부터의 입력을 취득해, 인증의 입력을 감시해 입수할 수 있다
requestPasswordAuthentication	시스템에 등록된 Authenticator에 패스워드를 요구할 수 있는	악의 있는 코드는 이 패스워드를 입수할 수가 있다
specifyStreamHandler	URL를 구축할 때의 스트림 핸들러를 지정할 수 있는	악의 있는 코드는 액세스 가능한 장소로부터 실제의 바이트를 얻는 스트림 핸들러를 지정하는 것으로 보통이라면 액세스 할 수 없는 자원을 사용해 URL를 작성할 수 있다 (file:/foo/fum/ 등). 이렇게 하면, 클래스가 위치하는 URL를 속여, 그 클래스를 위한 ProtectionDomain 또는 CodeSource를 시스템에 작성할 수 있다
setProxySelector	네트워크 접속의 확립시에 사용하는 프록시를 결정하기 위해서 사용하는 프록시 셀렉터를 설정할 수 있는	악의 있는 코드는 네트워크 트래픽을 임의의 네트워크 호스트에게 전송 하는 ProxySelector를 설정할 수 있다
getProxySelector	네트워크 접속의 확립시에 사용하는 프록시를 결정하기 위해서 사용하는 프록시 셀렉터를 취득할 수 있는	악의 있는 코드는 ProxySelector를 얻는 것으로써, 내부 네트워크의 프록시 호스트 및 포트를 검출해, 공격의 타겟으로 할 수가 있다
setCookieHandler	Http 세션의 수직도구 의 하나밀쿠키 정보를 처리하는 쿠키 핸들러를 설정할 수 있는	악의 있는 코드는 쿠키 핸들러를 설정해, 수직도구 의 하나밀쿠키 정보에의 액세스를 취득할 수 있다. 쿠키를 사용해 사용자 의 개인정보 (액세스 제어 정보등)를 보존하거나 사용자 의 사이트 열람 상황을 추적하거나 하는 Web 서버도 있다
getCookieHandler	Http 세션의 수직도구 의 하나밀쿠키 정보를 처리하는 쿠키 핸들러를 취득할 수 있는	악의 있는 코드는 쿠키 핸들러를 취득해, 수직도구 의 하나밀쿠키 정보에의 액세스를 취득할 수 있다. 쿠키를 사용해 사용자 의 개인정보 (액세스 제어 정보등)를 보존하거나 사용자 의 사이트 열람 상황을 추적하거나 하는 Web 서버도 있다
setResponseCache	로컬 응답 캐쉬에의 액세스를 제공하는 응답 캐쉬를 설정할 수 있는	로컬 응답 캐쉬에의 액세스를 얻는 악의 있는 코드는 기밀 정보에 액세스 하거나 응답 캐쉬내에 가짜의 엔트리를 작성하거나 하는 일이 있다
getResponseCache	로컬 응답 캐쉬에의 액세스를 제공하는 응답 캐쉬를 취득할 수 있는	로컬 응답 캐쉬에의 액세스를 얻는 악의 있는 코드는 기밀 정보에 액세스 할 수 있다

관련 항목:

BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 직렬화 된 형식

생성자 개요

NetPermission (String name)
지정된 이름으로 새로운 NetPermission를 작성합니다.

NetPermission (String name, String actions)
지정된 이름을 가지는 새로운 NetPermission 객체를 생성합니다.

메서드 개요

클래스 java.security. BasicPermission 로부터 상속된 메서드

equals, getActions, hashCode, implies, newPermissionCollection

클래스 java.security. Permission 로부터 상속된 메서드

checkGuard, getName, toString

클래스 java.lang. Object 로부터 상속된 메서드

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

생성자 상세

NetPermission

public NetPermission(String  name)

지정된 이름으로 새로운 NetPermission를 작성합니다. 이름은 NetPermission 기호명 ( 「setDefaultAuthenticator」 등)입니다. 이름의 말미에는 「*」이나 「. *」를 붙여,와 일드 카드를 지정할 수 있습니다.

파라미터:

name - NetPermission 이름

NetPermission

public NetPermission(String  name,
                     String  actions)

지정된 이름을 가지는 새로운 NetPermission 객체를 생성합니다. 이름은 NetPermission 기호명입니다. String actions는 현재 사용되지 않고, null이 됩니다.

파라미터:

name - NetPermission 이름

actions - null이 아니면 안된다