代码之家 › 专栏 › 技术社区 › stwissel

如何确定JavaEE应用程序需要什么样的执行权限?

websphere java-ee tomcat security

stwissel · 技术社区 · 15 年前

我使用一组库创建了一个JavaEE应用程序。很有魅力。现在它需要部署到生产中。我们的管理员对执行安全性非常谨慎,需要明确授予权限。

浏览所有代码并查找安全性需求(尤其是自定义库)是非常耗时的,我可能会错过一些事情。在Tomcat或WebSphere中,有没有一种方法可以运行应用程序,并且只记录运行期间使用的安全需求(在完全理想的情况下:以安全管理器直接可用的格式保存)。

1 回复 | 直到 12 年前

Tom Hawtin - tackline 15 年前

你所描述的听起来像ibm alphaworks swark4j。没有尝试过,听起来也不像是我想从可用性的角度采取的方法,但我希望听到任何与之相关的经验。

推荐文章

MaSc. H. · 大小与阵列大小

10 月前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

1 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

1 年前

Michael · 某些Windows客户端上的命名管道安全问题

1 年前

al ice · 具有颤振的鲁棒认证

1 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

1 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

1 年前

AlboSimo · PayPal Api密钥安全

1 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

1 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

1 年前