启用 Java 安全管理器

缺省情况下， Java™ 应用程序对 Java API 请求的活动没有安全限制。 要使用 Java 安全性防止 Java 应用程序执行潜在的不安全操作，您可以为应用程序运行所在的 JVM 启用安全管理器。

1. 在 IBM® CICS SDK for Java 中创建插件项目，然后选择提供的 OSGi 安全代理程序示例。
2. 在项目中，选择 example.permissions 文件以编辑安全策略的许可权。
   1. 验证是否正确指定了 CICS zFS 和 DB2® 安装目录。
   2. 根据需要添加其他许可权。
3. 将 OSGi 捆绑软件部署到 zFS 中的合适目录，例如 /u/bundles。
4. 编辑 JVM 服务器的 JVM 概要文件，以将 OSGi 捆绑软件添加到 OSGI_BUNDLES 选项中的任何其他捆绑软件之前:
   • OSGI_BUNDLES=/u/bundles/com.ibm.cics.server.examples.security_1.0.0.jar
5. 将以下 Java 属性添加到 JVM 概要文件以启用安全性。
   • -Djava.security.policy=all.policy
6. 将以下 Java 环境变量添加到 JVM 概要文件以在 OSGi 框架中启用安全性:
   • org.osgi.framework.security=osgi
7. 要允许 OSGi 框架以 Java 2 安全性启动，请添加以下策略:
   • grant { permission java.security.AllPermission; };
8. 保存您的更改，并启用 JVMSERVER 资源，以在 JVM 服务器中安装中间件束。
9. 可选: 激活 Java 2 安全性。
   1. 要激活 Java 2 安全策略机制，请将其添加到相应的 JVM 概要文件。 您还必须编辑 Java 2 安全策略以授予相应的许可权。
   2. 要在 Java 2 安全策略机制处于活动状态的情况下使用 Java 应用程序中的 JDBC 或 SQLJ ，请使用 IBM Data Server Driver for JDBC and SQLJ。
   3. 要激活 Java 2 安全策略机制，请编辑 JVM 概要文件。
   4. 通过添加示例 1 中显示的行， 编辑 Java 2 安全策略以授予对 JDBC 驱动程序的许可权。 代替 db2xxx，指定所有 Db2 库所在的目录。 许可权适用于此级别下的所有目录和文件。 这样可支持您使用 JDBC 和 SQLJ。
   5. 编辑 Java 2 安全策略以授予读许可权，方法是添加示例 2 中显示的行。 如果不添加读许可权，那么运行 Java 程序会产生 AccessControl异常和不可预测的结果。 可以将 JDBC 和 SQLJ 与 Java 2 安全策略配合使用。
   示例 1：

   grant codeBase "file:/usr/lpp/db2xxx/-" {
     permission java.security.AllPermission;
   };   

   示例 2：

   grant {
   
   // allows anyone to read properties
   permission java.util.PropertyPermission "*", "read";
   
   };