java命名空间java.security.acl接口acl的类成员方法: getpermissions定义及介绍

发布时间:2014-2-17

本文导语: getpermissions enumeration getpermissions(principal user) 返回一个指定主体（表示一个实体，如个体或组）的许可权限集合的枚举。按以下方式计算该许可权限集合：如果此访问控制列表中没有针对指定主体的项，则返回空的权限集合...

enumeration getpermissions(principal user)

返回一个指定主体（表示一个实体，如个体或组）的许可权限集合的枚举。按以下方式计算该许可权限集合：

如果此访问控制列表中没有针对指定主体的项，则返回空的权限集合。
否则确定该主体的组权限集合。（一个主体可以属于一个或多个组，其中组是一个主体组，由 group 接口表示。）该组的 positive 权限集合是该主体所属每个组的所有 positive 权限的并集。该组的 negative 权限集合是该主体所属每个组的所有 negative 权限的并集。如果某个指定的权限同时出现在 positive 权限集合和 negative 权限集合中，则将它从这两个集合中移除。
还要确定个体 positive 和 negative 权限集合。positive 权限集合包含该主体的 positive acl 项（如果有的话）中所指定的权限。类似地，negative 权限集合包含该主体的 negative acl 项（如果有的话）中所指定的权限。如果此 acl 中没有针对该主体的 positive（negative）acl 项，则认为个体 positive（或 negative ）权限集合为 null。
然后使用个体权限总是覆盖组权限这一简单规则来计算授予该主体的权限集合。也就是说，该主体的个体 negative 权限集合（特定权限的拒绝）覆盖组的 positive 权限集合，该主体的个体 positive 权限集合则覆盖组的 negative 权限集合。

本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载,整理或搜集自网络.欢迎任何形式的转载，转载请注明出处.
转载请注明：文章转载自:[169IT-IT技术资讯]
本文标题:java命名空间java.security.acl接口acl的类成员方法: getpermissions定义及介绍