javax.security.auth.kerberos
클래스 ServicePermission

java.lang.Object 
  java.security.Permission 
      javax.security.auth.kerberos.ServicePermission

모든 구현된 인터페이스:

Serializable, Guard

public final class ServicePermission
extends Permission 
implements Serializable 

이 클래스는 Kerberos 서비스와 Kerberos 서비스로부터 액세스 할 필요가 있는 자격을 보호하기 위해서 사용합니다. 서비스 주체와 서비스에 액세스 하는데 필요한 자격과의 일대일의 매핑이 있습니다. 그 때문에 서비스 주체에 액세스를 허가하면, 서비스 주체로 시큐러티 컨텍스트를 확립하기 위해서 필요한 자격에의 액세스를 암묵적으로 허가하게 됩니다. 이것은 자격이 캐쉬에 있을까 KDC와 교환하는 것으로 얻을 수 있을까에 관계없이 들어맞읍니다. 자격은 티켓을 부여하는 티켓, 서비스 티켓, 또는 키 테이블에서의 비밀키의 어떤 것인가가 됩니다.

ServicePermission 에는 서비스 주체명과 자격이 사용되는 컨텍스트를 지정하는 액션의 리스트가 포함됩니다.

서비스 주체명은 서비스를 제공하는 KerberosPrincipal 표준적인 이름입니다. 즉, KerberosPrincipal는 Kerberos 서비스 주체를 나타냅니다. 이 이름은 대문자와 소문자를 구별해 다루어집니다. 단독의 asterisk는 서비스 주체를의미합니다.

이 접근 권한을 부여한다고 하는 것은 액션으로 지시받은 컨텍스트 내에 캐쉬된 자격 (TGT, 서비스 티켓, 또는 비밀키)을 호출측을 사용할 수 있다고 하는 것을의미합니다. TGT인 경우는 이 접근 권한을 부여한다고 하는 것은 Authentication Service 교환으로 TGT를 얻을 수 있는 일도의미합니다.

다음의 액션을 선택할 수 있습니다.

    initiate -              호출측이, 서비스 주체에
해
                            시큐러티 컨텍스트를 초기화하기 위해서

                            자격을 사용할 수 있다

    accept -                호출측이, 특정의 주체로서
                            시큐러티 컨텍스트를 받아들이기 위해서
                            자격을 사용할 수 있다
 

예를 들어 시큐러티 컨텍스트를 초기화하기 위해서 TGT에 액세스 하는 권한을 지정하려면, 접근 권한을 다음과 같이 구성합니다.

ServicePermission("krbtgt/EXAMPLE.COM@EXAMPLE.COM", "initiate");
 

컨텍스트를 host 서비스로 초기화하기 위해서 서비스 티켓을 취득하려면, 접근 권한을 다음과 같이 구성합니다.

ServicePermission("host/foo.example.com@EXAMPLE.COM", "initiate");
 

Kerberos를 사용하도록 구성한 서버에서는 액션은 accept가 됩니다. 예를 들어 Kerberos를 사용하도록 구성한 host 서비스 (telnet 등)의 비밀키에 접속해 사용하기 위해서 필요한 접근 권한은 다음과 같이 구성됩니다.

ServicePermission("host/foo.example.com@EXAMPLE.COM", "accept");
 

도입된 버전 :

JDK1. 4

관련 항목:

직렬화 된 형식

생성자 개요

ServicePermission (String servicePrincipal, String action)
지정된 servicePrincipal 및 action로 새로운 ServicePermission을 작성합니다.

메서드 개요

boolean	equals (Object obj) 2개의 ServicePermission 객체가 동일한지 어떤지를 판정합니다.
String	getActions () 액션의 정식적 캐릭터 라인 표현을 리턴합니다.
int	hashCode () 이 객체의 해시 코드값을 리턴합니다.
boolean	implies (Permission p) 지정된 접근 권한이, 이 Kerberos 서비스 접근 권한 객체에 포함되어 있는지를 판정합니다.
PermissionCollection	newPermissionCollection () ServicePermission 객체를 포함하는 PermissionCollection 객체를 리턴합니다.

클래스 java.security. Permission 로부터 상속된 메서드

checkGuard, getName, toString

클래스 java.lang. Object 로부터 상속된 메서드

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

생성자 상세

ServicePermission

public ServicePermission(String  servicePrincipal,
                         String  action)

지정된 servicePrincipal 및 action로 새로운 ServicePermission을 작성합니다.

파라미터:

servicePrincipal - 서비스 주체의 이름. 단독의 asterisk는 임의의 서비스 주체를 나타낸다

action - 액션의 캐릭터 라인

메서드의 상세

implies

public boolean implies(Permission  p)

지정된 접근 권한이, 이 Kerberos 서비스 접근 권한 객체에 포함되어 있는지를 판정합니다.

전술한 것이 1개 또는 true가 아닌 경우, implies는 false를 리턴합니다.

정의:

클래스 Permission 내의 implies

파라미터:

p - 체크 대상의 접근 권한

반환값:

지정된 접근 권한이 이 객체에 포함되는 경우는 true, 그렇지 않은 경우는 false

equals

public boolean equals(Object  obj)

2개의 ServicePermission 객체가 동일한지 어떤지를 판정합니다.

정의:

클래스 Permission 내의 equals

파라미터:

obj - 이 객체와 동일한지 어떤지가 판정되는 객체

반환값:

obj가 ServicePermission로 이 ServicePermission 객체와 같은 서비스 주체와 같은 액션인 경우는 true

관련 항목:

Object.hashCode(), Hashtable

hashCode

public int hashCode()

이 객체의 해시 코드값을 리턴합니다.

정의:

클래스 Permission 내의 hashCode

반환값:

이 객체의 해시 코드값

관련 항목:

Object.equals(java.lang.Object), Hashtable

getActions

public String  getActions()

액션의 정식적 캐릭터 라인 표현을 리턴합니다. 현재의 액션을 initiate, accept 순서로 리턴합니다.

정의:

클래스 Permission 내의 getActions

반환값:

Permission 액션

newPermissionCollection

public PermissionCollection  newPermissionCollection()

ServicePermission 객체를 포함하는 PermissionCollection 객체를 리턴합니다.
ServicePermission 객체의 포함 형식은 동객체를 임의의 차례로 컬렉션에 삽입할 수 있어 게다가 PermissionCollection implies 메서드가 효율적 또한 모순이 없게 구현할 수 있는 형식이 아니면 안됩니다.

오버라이드(override):

클래스 Permission 내의 newPermissionCollection

반환값:

ServicePermissions를 포함하는데 적절한 새로운 PermissionCollection 객체