Java Security Manager的作用是什么？

Java Security Manager是Java平台提供的一种安全策略机制，用于限制正在运行的Java应用程序对系统资源的访问。Java Security Manager具体的作用包括但不限于以下几个方面：

1. 控制Java应用程序的访问权限：Java Security Manager可以控制Java应用程序所需要的权限，包括文件读写、网络连接、执行操作等等。安全管理器会在Java应用程序启动时执行，根据配置文件中的规则，对Java应用程序的访问权限进行限制或者允许。

2. 保护系统安全和数据安全：Java Security Manager可以保护系统安全和数据安全，防止Java应用程序对系统资源的非法访问和使用，如防止Java程序删除、修改系统文件或获取数据等。

3. 增强Java应用程序的稳定性：Java Security Manager可以增强Java应用程序的稳定性，保证Java应用程序在运行时不会因为安全方面的问题而导致崩溃或异常。

下面是两个示例，介绍Java Security Manager的使用方法：

示例1：限制Java应用程序读写文件的权限

如果我们希望限制Java应用程序只能读取指定目录下的文件，并禁止Java应用程序写入任何文件，可以在Java应用程序启动时使用Java Security Manager来限制读写权限。示例代码如下：

import java.io.*;
import java.security.*;

public class MySecurityManager extends SecurityManager {
    public void checkRead(String file) {
        if (!file.startsWith("D:/project/files")) {
            throw new SecurityException("Permission Denied!");
        }
    }

    public void checkWrite(String file) {
        throw new SecurityException("Permission Denied!");
    }
}

public class Main {
    public static void main(String[] args) throws Exception {
        // 设置Java Security Manager
        System.setSecurityManager(new MySecurityManager());

        // 读取指定目录下的文件
        File file = new File("D:/project/files/test.txt");
        BufferedReader reader = new BufferedReader(new FileReader(file));
        String msg = reader.readLine();
        while (msg != null) {
            System.out.println(msg);
            msg = reader.readLine();
        }

        // 尝试写入文件
        BufferedWriter writer = new BufferedWriter(new FileWriter(file));
        writer.write("Hello World!");
        writer.close();
    }
}

在这个示例代码中，我们自定义了一个SecurityManager，在checkRead()方法和checkWrite()方法中分别对读取和写入文件的权限进行了限制。在main()方法中，我们读取了指定目录下的一个文件，并尝试写入该文件，由于SecurityManager的限制，写入操作将抛出SecurityException异常。

示例2：为Java应用程序添加自定义安全策略

如果我们希望Java应用程序可以访问某些外部资源，例如敏感数据库或者其他网络服务，可以通过定义自定义的Java安全策略文件来设置Java Security Manager。示例代码如下：

import java.io.*;
import java.security.*;

public class Main {
    public static void main(String[] args) throws Exception {
        // 加载安全策略文件
        Policy.setPolicy(new MyPolicy());
        System.setSecurityManager(new SecurityManager());

        // 访问敏感数据
        Database.connect();
        Database.query("SELECT * FROM secret_table");

        // 访问其他网络服务
        URL url = new URL("https://www.google.com");
        HttpURLConnection conn = (HttpURLConnection) url.openConnection();
        conn.setRequestMethod("GET");
        conn.connect();

        // 读取内容
        BufferedReader reader = new BufferedReader(new InputStreamReader(conn.getInputStream()));
        String msg = reader.readLine();
        while (msg != null) {
            System.out.println(msg);
            msg = reader.readLine();
        }
    }
}

class MyPolicy extends Policy {
    public PermissionCollection getPermissions(CodeSource codeSource) {
        Permissions permissions = new Permissions();
        permissions.add(new AllPermission());
        return permissions;
    }
}

class Database {
    public static void connect() throws Exception {
        // 连接敏感数据库
    }

    public static void query(String sql) throws Exception {
        // 执行敏感查询
    }
}

在这个示例中，我们定义了一个MyPolicy类作为Java安全策略文件。在getPermissions()方法中，我们添加了一个AllPermission的权限，表示Java应用程序可以访问该安全策略文件中所定义的所有权限。在main()方法中，我们加载了自定义的MyPolicy安全策略文件，并启用了Java Security Manager。在代码中使用了Java应用程序访问了敏感数据库和其他网络服务，并读取了这些资源的内容。由于我们使用了自定义安全策略文件，并且添加了AllPermission权限，所以Java应用程序可以访问这些外部资源。