Java Berechtigungen einschränken
 

hallo,

wieder mal ein etwas seltsames problem:

ich schreibe grad ein programm, das über die reflection api dynamisch klassen reinladen wird, die über eine bestimmte schnittstelle eingebunden werden.

die klassen, die dynamisch geladen werden, obliegen jedoch nicht mehr meiner obhut, sprich hier könnte man dinge einbauen, die mir den rechner, auf dem das hauptprogramm läuft, abschießen.

das was ich daher bräuchte ist etwas in der art des sandbox konzeptes, wie es für applets bereits implementiert ist.

konkret möchte ich die dynamisch geladenen klassen komplett einschränken, sie brauchen auf den rechner nicht zugreifen, sie müssen autark funktionieren.

ist das möglich?

Schaue dir mal die Klasse java.lang.SecurityManager an, bzw. ab jdk 1.4 das Package java.security bzw. im speziellen java.security.SecureClassLoader.

danke, ich bin jetzt soweit, dass ich ein alles einschränken kann und meinem jar file die erlaubnis gebe. das reicht mal fürs erste.

lauft zwar net über den secureclassloader, aber für den hab ich keine bespiele gefunden.
ich machs jetzt über n policy file, das geht auch.