在java中为Process对象设置安全性

Question

有人能告诉我如何限制通过进程对象访问系统属性吗？如果我通过 process object 运行以下代码，我可以抛出安全异常吗？

System.getProperty("user.home");

请告诉我如何为流程对象配置证券。

在 ProcessBuilder 类文档中，在环境方法中是这样写的：

系统可能不允许修改环境变量，或者可能 禁止某些变量名称或值。

所以请告诉我如何禁止某些变量值。

更新： 因此，假设我正在使用 Java Web 应用程序并为客户端提供一个平台进行编码。那么如何分别为java web应用程序和客户端应用程序配置java安全性。（因为我永远不想限制web应用程序获取系统的任何属性，而我必须限制客户端使用这些命令来解决应用程序漏洞）

Answer 1

创建您自己的安全管理器并检查某些属性的访问权限

public class MySecurityManager extends SecurityManager {

@Override
public void checkPropertyAccess(String key) throws SecurityException  {
        if ( key != null && key.equals("some.forbidden_value") {
            throw new SecurityException("some message");
         }
         super.checkPropertyAccess( key );
    }
}

在你的代码中的其他地方附加你的安全管理器：

System.setSecurityManager( new MySecurityManager() );