javax.security.auth.kerberos
类 DelegationPermission

java.lang.Object
  java.security.Permission
      java.security.BasicPermission
          javax.security.auth.kerberos.DelegationPermission

所有已实现的接口：

Serializable, Guard

public final class DelegationPermission
     

      extends 
      BasicPermission
     
     

      implements 
      Serializable
     

此类用于限制 Kerberos 代理模型（即可转发和可代理票据）的使用。

此 Permission 的目标名称指定一对 kerberos 服务主体。第一个服务主体是受信任而使用 TGT 的从属服务主体。第二个服务主体指定目标服务，从属服务主体代表启动的 KerberosPrincipal 与其进行交互。指定后一种服务主体是为了限制可代理票据的使用。

例如，要指定可转发 TGT 的“主机”服务使用，则目标权限的指定如下：

  DelegationPermission("\"host/foo.example.com@EXAMPLE.COM\" \"krbtgt/EXAMPLE.COM@EXAMPLE.COM\"");
 

要为“后备”服务提供可代理的 nfs 服务票据，则目标权限可以指定为：

  DelegationPermission("\"backup/bar.example.com@EXAMPLE.COM\" \"nfs/home.EXAMPLE.COM@EXAMPLE.COM\"");
 

从以下版本开始：

1.4

另请参见：

序列化表格

DelegationPermission

public DelegationPermission(String principals)

创建带有指定从属主体和目标主体的新 DelegationPermission。

参数：

principals - 从属主体和目标主体的名称

抛出：

NullPointerException - 如果 principals 为 null。

IllegalArgumentException - 如果 principals 为空。

DelegationPermission

public DelegationPermission(String principals,
                            String actions)

创建带有指定从属主体和目标主体的新 DelegationPermission。

参数：

principals - 从属主体和目标主体的名称

actions - 应该为 null。

抛出：

NullPointerException - 如果 principals 为 null。

IllegalArgumentException - 如果 principals 为空。

implies

public boolean implies(Permission p)

检查此 Kerberos 代理权限对象是否“隐含”指定的权限。

如果上述条件都不为 true，则 implies 返回 false。

覆盖：

类 BasicPermission 中的 implies

参数：

p - 所要检查的权限。

返回：

如果此对象隐含指定的权限，则返回 true；否则返回 false。

equals

public boolean equals(Object obj)

检查两个 DelegationPermission 对象是否相等。

覆盖：

类 BasicPermission 中的 equals

参数：

obj - 要与此对象进行相等性测试的对象。

返回：

如果 obj 是一个 DelegationPermission，并且与此 DelegationPermission 对象具有相同的从属和服务主体，则返回 true。

另请参见：

Object.hashCode(), Hashtable

hashCode

public int hashCode()

返回此对象的哈希码值。

覆盖：

类 BasicPermission 中的 hashCode

返回：

此对象的哈希码值。

另请参见：

Object.equals(java.lang.Object), Hashtable

newPermissionCollection

public PermissionCollection newPermissionCollection()

返回用于存储 DelegationPermission 对象的 PermissionCollection 对象。
DelegationPermission 对象必须以允许将它们按任意顺序插入集合的方式来存储，但同时也允许以有效（并一致）的方式实现 PermissionCollection 的 implies 方法。

覆盖：

类 BasicPermission 中的 newPermissionCollection

返回：

适合用来存储 DelegationPermissions 的新 PermissionCollection 对象。