compact3

javax.security.auth.kerberos

Class ServicePermission

java.lang.Object

java.security.Permission

javax.security.auth.kerberos.ServicePermission

All Implemented Interfaces:

Serializable， Guard

public final class ServicePermission
extends Permission
implements Serializable

这个类是用来保护Kerberos服务需要访问这些服务的凭据。有一一到一个映射的服务主体和访问服务所需的凭据。因此，授予访问服务主体的隐式授予访问必要的凭据以与服务主体建立安全上下文。这适用于无论凭据缓存中或获得通过与KDC交换。凭据可以是一张票，一张票，一张服务票或一个钥匙从钥匙表。

一个servicepermission包含服务主体名称和动作列表指定上下文的证书可以用在。

服务主体名称的KereberosPrincipal提供服务规范名称，这是kerberosprincipal代表一个Kerberos服务主体。此名称以一种区分大小写的方式处理。星号可以单独出现，意味着任何服务主体。

授予此权限意味着呼叫者可以使用缓存凭据（TGT，服务票或密钥）在指定上下文的作用。在目标的情况下，授予该权限也意味着TGT可以通过认证服务交换获得。

可能的行动是：

启动-允许调用方使用凭据使用服务启动安全上下文主。允许调用方使用凭据接受安全上下文作为一个特定的主。

例如，指定要访问的目标发起一个安全上下文允许构造如下权限：

servicepermission（“krbtgt /例子。com”的例子。com”、“启动”）；

要获得一张服务票，以启动“主机”服务的上下文的权限如下所示：

servicepermission（“主机/ foo。例如.com”的例子。com”、“启动”）；

一个基于Kerberos服务器的作用是“接受”。例如，需要访问和使用的基于Kerberos的“主机”服务密钥的权限（Telnet和喜欢）可以构造如下：

servicepermission（“主机/ foo。例如.com”的例子。com”、“接受”）；

从以下版本开始：

一点四

另请参见：

Serialized Form

构造方法摘要

构造方法

Constructor and Description
ServicePermission(String servicePrincipal, String action) 创建具有指定的 servicePrincipal和 action新 ServicePermission。

方法摘要

Modifier and Type	Method and Description
boolean	equals(Object obj) 检查两servicepermission对象平等。
String	getActions() 返回操作的规范字符串表示形式。
int	hashCode() 返回此对象的哈希代码值。
boolean	implies(Permission p) 如果这个检查Kerberos服务权限对象”意味着“指定权限。
PermissionCollection	newPermissionCollection() 返回存储servicepermission PermissionCollection对象对象。

Methods inherited from class java.security.Permission

checkGuard, getName, toString

Methods inherited from class java.lang.Object

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

Constructor Detail

ServicePermission

public ServicePermission(String servicePrincipal,
                         String action)

创建具有指定的 servicePrincipal和 action新 ServicePermission。

参数

servicePrincipal -服务主体名称。星号可以单独出现，意味着任何服务主体。

action -动作字符串

方法详细信息

implies

public boolean implies(Permission p)

如果这个检查Kerberos服务权限对象”意味着“指定权限。

如果以上都是真实的，implies返回false。

Specified by:

implies 方法重写，继承类 Permission

参数

p的权限检查。

结果

如果此对象所暗示的指定权限，则为假如果不是。

equals

public boolean equals(Object obj)

检查两servicepermission对象平等。

Specified by:

equals 方法重写，继承类 Permission

参数

obj -与此对象相等测试对象。

结果

如果obj是一个servicepermission真实，并具有相同的服务主体和行为对象，这servicepermission。

另请参见：

Object.hashCode()， HashMap

hashCode

public int hashCode()

返回此对象的哈希代码值。

Specified by:

hashCode 方法重写，继承类 Permission

结果

此对象的哈希代码值。

另请参见：

Object.equals(java.lang.Object)， System.identityHashCode(java.lang.Object)

getActions

public String getActions()

返回操作的规范字符串表示形式。总是在下面的命令中返回当前的操作：启动，接受。

Specified by:

getActions 方法重写，继承类 Permission

结果

本许可的行为。

newPermissionCollection

public PermissionCollection newPermissionCollection()

返回存储servicepermission PermissionCollection对象对象。
servicepermission对象必须贮存方式，允许它们被插入到集合中的任何命令，但这也使得PermissionCollection意味着是一个有效的实施方法（一致）的方式。

重写：

newPermissionCollection 方法重写，继承类 Permission

结果

适合存储servicepermissions新PermissionCollection对象。