1. public class FileUtil {
2. // 工程 A 执行文件的路径
3. private final static String FOLDER_PATH = "C:\\Users\\dushangkui\\workspace\\projectX\\bin";
4. public static void makeFile(String fileName) {
5. try {
6. // 尝试在工程 A 执行文件的路径中创建一个新文件
7. File fs = new File(FOLDER_PATH + "\\" + fileName);
8. fs.createNewFile();
9. } catch (AccessControlException e) {
10. e.printStackTrace();
11. } catch (IOException e) {
12. e.printStackTrace();
13. }
14. }
15. public static void doPrivilegedAction(final String fileName) {
16. // 用特权访问方式创建文件
17. AccessController.doPrivileged(new PrivilegedAction<String>() {
18. @Override
19. public String run() {
20. makeFile(fileName);
21. return null;
22. }
23. });
24. }
25. }

1. public class DemoDoPrivilege {
2. public static void main(String[] args) {
3. System.out.println("***************************************");
4. System.out.println("I will show AccessControl functionality...");
5. System.out.println("Preparation step : turn on system permission check...");
6. // 打开系统安全权限检查开关
7. System.setSecurityManager(new SecurityManager());
8. System.out.println();
9. System.out.println("~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~");
10. System.out.println("Create a new file named temp1.txt via privileged action ...");
11. // 用特权访问方式在工程 A 执行文件路径中创建 temp1.txt 文件
12. FileUtil.doPrivilegedAction("temp1.txt");
13. System.out.println("~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~");
14. System.out.println();
15. System.out.println("/");
16. System.out.println("Create a new file named temp2.txt via File ...");
17. try {
18. // 用普通文件操作方式在工程 A 执行文件路径中创建 temp2.txt 文件
19. File fs = new File(
20. "C:\\Users\\dushangkui\\workspace\\projectX\\temp2.txt");
21. fs.createNewFile();
22. } catch (IOException e) {
23. e.printStackTrace();
24. } catch (AccessControlException e1) {
25. e1.printStackTrace();
26. }
27. System.out.println("/");
28. System.out.println();
29. System.out.println("-----------------------------------------");
30. System.out.println("create a new file named temp3.txt via FileUtil ...");
31. // 直接调用普通接口方式在工程 A 执行文件路径中创建 temp3.txt 文件
32. FileUtil.makeFile("temp3.txt");
33. System.out.println("-----------------------------------------");
34. System.out.println();
35. System.out.println("***************************************");
36. }
37. }

1. // 授权工程 A 执行文件路径中文件在本目录中的写文件权限

2. grant codeBase "file:D:/lianjia/20180130test/-"
   {permission java.io.FilePermission "D:/lianjia/20180130test/-", "write";
   };

1. ***************************************
2. I will show AccessControl functionality...
3. Preparation step : turn on system permission check...
4. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5. Create a new file named temp1.txt via privileged action ...
6. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
7. /
8. Create a new file named temp2.txt via File ...
9. /
10. -----------------------------------------
11. create a new file named temp3.txt via FileUtil ...
12. -----------------------------------------
13. ***************************************

1. ***************************************
2. I will show AccessControl functionality...
3. Preparation step : turn on system permission check...
4. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5. Create a new file named temp1.txt via privileged action ...
6. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
7. /
8. Create a new file named temp2.txt via File ...
9. java.security.AccessControlException: access denied ("java.io.FilePermission" "C:\Users\dushangkui\workspace\projectX\temp2.txt" "write")
10. at java.security.AccessControlContext.checkPermission(Unknown Source)
11. at java.security.AccessController.checkPermission(Unknown Source)
12. at java.lang.SecurityManager.checkPermission(Unknown Source)
13. at java.lang.SecurityManager.checkWrite(Unknown Source)
14. at java.io.File.createNewFile(Unknown Source)
15. at com.dusk.DemoDoPrivilege.main(DemoDoPrivilege.java:33)
16. /
17. -----------------------------------------
18. create a new file named temp3.txt via FileUtil ...
19. java.security.AccessControlException: access denied ("java.io.FilePermission" "C:\Users\dushangkui\workspace\projectX\bin\temp3.txt" "write")
20. at java.security.AccessControlContext.checkPermission(Unknown Source)
21. at java.security.AccessController.checkPermission(Unknown Source)
22. at java.lang.SecurityManager.checkPermission(Unknown Source)
23. at java.lang.SecurityManager.checkWrite(Unknown Source)
24. at java.io.File.createNewFile(Unknown Source)
25. at com.dusk.FileUtil.makeFile(FileUtil.java:17)
26. at com.dusk.DemoDoPrivilege.main(DemoDoPrivilege.java:45)
27. -----------------------------------------
28. ***************************************

在某一个线程的调用栈中，当 AccessController 的 checkPermission 方法被最近的调用程序（例如 A 类中的方法）调用时，对于程序要求的所有访问权限，ACC 决定是否授权的基本算法如下：
1. 如果调用链中的某个调用程序没有所需的权限，将抛出 AccessControlException；
2. 若是满足以下情况即被授予权限：
a. 调用程序访问另一个有该权限域里程序的方法，并且此方法标记为有访问“特权”；
b. 调用程序所调用（直接或间接）的后续对象都有上述权限。

当然了，Java SDK 给域提供了 doPrivileged 方法，让程序突破当前域权限限制，临时扩大访问权限。

创建一个项目projectX:

创建另一个项目projectY

在projectY根目录下面创建策略文件MyPolicy.txt

配置JVM运行参数 -Djava.security.policy=.\\MyPolicy.txt

Java默认不打开安全检查，如果不打开，本地程序拥有所有权限：

如果去掉注释: