प्रतिबिंब

Question

में विशेषाधिकारित ब्लॉक की आवश्यकता क्या है मैंने विशेषाधिकार ब्लॉक के भीतर निष्पादित प्रतिबिंब के माध्यम से फ़ील्ड मान प्राप्त करने के लिए कोड देखा है। कोड का टुकड़ा के बाद ReflectionUtil से लिया जाता है:

public static <T> T accessDeclaredField(final Field f, final Object o, final Class<T> responseClass) { 
    return AccessController.doPrivileged(new PrivilegedAction<T>() { 
     public T run() { 
      boolean b = f.isAccessible(); 
      try { 
       f.setAccessible(true); 
       return responseClass.cast(f.get(o)); 
      } catch (SecurityException e) { 
       return null; 
      } catch (IllegalAccessException e) { 
       return null; 
      } finally { 
       f.setAccessible(b); 
      } 
     } 
    }); 
} 

मैं विशेषाधिकार प्राप्त ब्लॉक के भीतर क्षेत्र मूल्य प्राप्त करने के कारण समझ में नहीं आता; हम इसके बिना इसे कर सकते हैं।

क्या यह बेहतर कोडिंग अभ्यास है या क्या हमें कुछ अतिरिक्त लाभ मिलता है?

रेफरी: API for Privileged Blocks

Answer 1

स्थापित सिक्योरिटी मैनेजर के बिना आप एक विशेषाधिकार प्राप्त ब्लॉक की जरूरत नहीं है। हालांकि, अगर आप पूरी तरह से सामान्य लाइब्रेरी कोड लिख रहे हैं, जिसे किसी सुरक्षा प्रबंधक के साथ निष्पादित किया जा सकता है, और लाइब्रेरी के कॉलर के पास आवश्यक अनुमतियां नहीं हो सकती हैं, तो PrivilegedAction के बिना आपके कोड को भी इनकार कर दिया जाएगा, भले ही कोड (इसके कोडसोर्स) पर कोड की अनुमति है।

Answer 2

हां आपको कॉलिंग क्लास की अनुमतियों के साथ PrivilegedAction पर कॉल करने का लाभ प्राप्त होता है, भले ही कोड (इस मामले में विधि accessDeclaredField) को बाहरी कोड द्वारा बुलाया जाता है जिसमें इन अनुमतियां नहीं हैं।

AccessController.doPrivileged का उपयोग कर के बिना, फिर कुछ कोड एक्स एक घोषित क्षेत्र और कोड एक्स का उपयोग करने की अनुमति सुरक्षा suppressAccessChecks तो कार्रवाई एक सुरक्षा अपवाद के साथ असफल हो जायेगी नहीं है ReflectionUtils API कॉल करता है, तो।

एक AccessController.doPrivileged, ReflectionUtils के निशान के अंदर कार्रवाई लपेटकर कि अपनी कार्रवाई भले ही बुला कोड एक्स उन अनुमति नहीं है अपने खुद अनुमति के साथ निष्पादित किया जाना चाहिए द्वारा।