AccessController.doPrivileged 的应用场景
AccessController.doPrivileged 方法允许代码块在特定的安全上下文（Access Control Context，ACC）中执行。它将代码块包装在 PrivilegedAction 或 PrivilegedExceptionAction 中，并将其传递给 doPrivileged 方法执行。 示例如下：
AccessController.doPrivileged(new PrivilegedExceptionAction() { @Override public InetAddress run() throws UnknownHostException { return InetAddress.getByName(hostname); } });
何时使用 AccessController.doPrivileged？
主要应用于以下场景：
-
执行受限操作： 当代码需要执行一些受系统安全策略限制的操作时，例如访问系统资源（文件、网络）、执行需要更高权限的操作等。
doPrivileged允许代码在不改变自身权限的情况下执行这些操作。 -
权限委托： 在多线程环境中，可以利用
doPrivileged将特定权限委托给子线程，从而精细地控制线程的权限。 - 创建安全沙箱： 为不可信代码创建受限的执行环境，限制其访问权限，从而增强系统安全性。
不使用 AccessController.doPrivileged 的风险
如果在需要更高权限的操作时不使用 AccessController.doPrivileged，可能导致：
- 安全风险： 代码可能访问或修改未授权的数据或资源，造成安全漏洞。
- 运行时错误： 代码因权限不足而抛出异常，导致程序崩溃或功能失效。
- 系统不稳定： 未经授权的操作可能导致系统不稳定甚至崩溃。
因此，在执行受限操作时，使用 AccessController.doPrivileged 对于维护代码的安全性、稳定性和可靠性至关重要。
