示例

问题类别

安全性：J2EE 安全性

问题名称

避免调用 javax.security.auth.Subject.doAsPrivileged ()

描述

避免调用 javax.security.auth.Subject.doAsPrivileged ()。 当代码块标记为具有特权时，即使其某些调用者没有这些许可权，它也可以根据自己的许可权调用服务。 请最小化应用程序中的特权。

解决方案

避免调用 javax.security.auth.Subject.doAsPrivileged () public class Loader { public void loadLib() { System.loadLibrary("lib");//$NON-NLS-1$ } }