モジュール java.base
パッケージ java.io

クラスSerializablePermission

java.lang.Object
java.security.Permission
java.security.BasicPermission
java.io.SerializablePermission
すべての実装されたインタフェース:
Serializable, Guard
public final class SerializablePermission extends BasicPermission
直列化可能アクセス権のためのクラスです。 SerializablePermissionには、ターゲット名とも呼ばれる名前が格納されますが、アクション・リストは格納されません。ユーザーは名前付きアクセス権を持つ場合と、持たない場合があります。

ターゲット名は、直列化可能アクセス権の名前です(以降を参照)。

次の表に、標準のSerializablePermissionターゲット名を示し、それぞれに許可される権限の説明と、コードに権限を付与するリスクについて説明します。

アクセス権ターゲット名、許可されるアクセス権、関連するリスク
アクセス権ターゲット名 アクセス権により許可される操作 このアクセス権を許可した場合のリスク
enableSubclassImplementation ObjectOutputStreamまたはObjectInputStreamのサブクラスの実装で、各オブジェクトのデフォルトの直列化または直列化復元をオーバーライドする コードはこれを利用し、悪意を持ってクラスの直列化や直列化復元を行う可能性があります。 たとえば、直列化中、非常に重要なprivateフィールド・データを、攻撃者が簡単にアクセスできる形で保存する可能性があります。 また、直列化復元中、クラスのprivateフィールドをすべてゼロにして直列化復元する可能性があります。
enableSubstitution 直列化または直列化復元の際に、オブジェクトを別のオブジェクトと置き換える 悪意のあるコードはこれによって実際のオブジェクトを、不正なデータまたは悪意のあるデータを持つオブジェクトに置き換えることができるため、危険です。
serialFilter ObjectInputStreamsのフィルタの設定。 コードによって、構成済みのフィルタが削除され、すでに確立された保護が削除される可能性があります。

導入されたバージョン:
1.2
関連項目:

  • コンストラクタの詳細

    • SerializablePermission

      public SerializablePermission(String name)
      指定された名前を持つSerializablePermissionを新しく作成します。 名前はSerializablePermissionのシンボリック名(enableSubstitutionなど)です。
      パラメータ:
      name - SerializablePermissionの名前。
      スロー:
      NullPointerException - nameがnullの場合。
      IllegalArgumentException - nameが空である場合。

    • SerializablePermission

      public SerializablePermission(String name, String actions)
      指定された名前を持つSerializablePermissionオブジェクトを新しく作成します。 この名前はSerializablePermissionのシンボリック名です。actions Stringは現在使用されないためnullにしてください。
      パラメータ:
      name - SerializablePermissionの名前。
      actions - 現在は使用されておらずnullに設定する必要がある
      スロー:
      NullPointerException - nameがnullの場合。
      IllegalArgumentException - nameが空である場合。