Protéger son code de l'introspection

**Pecose** · 08/10/2018, 13h59

Bonjour tout le monde,
Je voulais savoir si il y a un moyen de protégé son code de l'introspection.
J'ai glané moults notes sur les internets disant tout et l'opposé, mais surtout l'opposé.
Certains parles de SecurityManager et d'autres qu'il est simple de le désactivé.
J'aimerai bien savoir utiliser ce "SecurityManager" mais je ne sais pas par ou commencé.
Je n'ai pas trouvé de tutoriels suffisamment clair pour comprendre quand on a pas compris.
C'est quand-même fou qu'un outil destiné au gens qui n'on pas compris, soit écrit de manière que l'on ne comprenne pas,
sauf quand on à déjà compris... allez comprendre.
Si vous avez d'autres idées je suis preneur.
Merci de votre aide.

**wax78** · 08/10/2018, 16h52

Une méthode peut être, (trouvée sur internet en 5 secondes

mais je ne suis pas certains que ça soit une bonne idée de mettre cela ainsi en place.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
import java.lang.reflect.Field;
 
public class ExtSecMan extends SecurityManager
{
	int value;
 
	public static void main(String[] args) throws NoSuchFieldException, SecurityException, IllegalArgumentException, IllegalAccessException
	{
		// Disallow access to package java.lang.reflect
		System.setSecurityManager(new ExtSecMan());
 
		ExtSecMan a = new ExtSecMan ();
		a.value= 33;
 
		Field f = a.getClass().getDeclaredField("value");
 
		Object val = f.get(a);
		System.err.println("Val = "+val);
 
	}
 
	@Override
	public void checkPackageAccess(String pkg){
		// don't allow the use of the reflection package
		if("java.lang.reflect".equals(pkg))
			throw new SecurityException("Interdit!");
 
    }
}

**adiGuba** · 08/10/2018, 19h02

Salut,

De quoi tu veux te protéger exactement ?

**Pecose** · 08/10/2018, 19h03

Merci, mais qu'es ce que c'est que ce truc?
C'est quoi "antiref"?

adiGuba: Je veux me protéger de la modification par introspection mal intentionné de variables que j'aimerai voir privés.

**adiGuba** · 08/10/2018, 19h34

Oui mais tu veux te protéger de quoi exactement ?
Qui utiliserait l'introspection et dans quel but ?

Sans contexte c'est difficile de t'aider...

**Pecose** · 08/10/2018, 20h58

Imaginons que je veuille faire un jeu multijoueur.
Je construit mon jeu de manière à créé un équilibre délicat entre tout les joueurs de même niveau.
Cette équilibre repose sur des variables dont le joueur à accès uniquement par l'intermédiaire des règles établies.
Je met donc mes variable en "private" voir même "final" pour en garantir l'inviolabilité. FAUX!
Quand le monde entier te persécute, il y a forcément un gars qui va faire un plugin pour modifier cette foutu variable.
Répète après moi hu-hu-hu-hum: Hakuna Matata.

**adiGuba** · 08/10/2018, 22h17

Donc tu veux te protéger des utilisateurs de ton application.

Alors le SecurityManager n'est pas forcement adapté.
C'est plus fait pour protéger l'utilisateur que l'inverse...
Ce serait plutôt utile pour un système de plugins que tu mettrais en place... Mais cela pourrait facilement être "contourner" par l'utilisateur.

Et il y a d'autre technique qui pourrait passer outre cela, comme l'accès direct à la mémoire...

Pour un jeu multijoueur je dirais de ne pas faire confiance aux données envoyées par les joueurs.
Si tu es en clients/serveur, alors ce dernier devrait être chargé des règles du jeu.
Si tu es en P2P, alors chaque client devra vérifier les données des autres clients...

Mais tu ne pourras pas proteger complètement ton application de l'utilisateur...