編輯“JAAS”（章節(jié)）

==編寫Policy文件==
JAAS授權(quán)擴(kuò)展了現(xiàn)有的Java安全體系結(jié)構(gòu)，在給代碼授權(quán)時(shí)可以包括一個(gè)多個(gè)Principal域，指出Principal代表的用戶執(zhí)行特定的代碼時(shí)，具有分配的權(quán)限。因此，授權(quán)聲明的基本形式為：
<pre>
grant <signer(s) field>, <codeBase URL>
<Principal field(s)> {
permission perm_class_name "target_name", "action";
....
permission perm_class_name "target_name", "action";
};
</pre>

缺省的策略文件實(shí)現(xiàn)和策略文件語法請(qǐng)參考《Default Policy Implementation and Policy File Syntax》。范例程序使用的策略文件policy.jaas內(nèi)容如下：
<pre>
grant codeBase "file:./build" {
permission java.security.AllPermission;
};
grant codeBase "file:/${apusic.home}/lib/apusic.jar" {
permission java.security.AllPermission;
};
grant codeBase "file:./build/actions" Principal com.apusic.security.PrincipalImpl "admin" {
permission java.io.FilePermission "<<ALL FILES>>", "read";
};
</pre>
可以看出，給主程序和apusic.jar授予了所有權(quán)限；當(dāng)執(zhí)行具體操作的用戶為“admin”時(shí)，授予了讀取所有文件的權(quán)限。