Discussion :

[r1-1024]

Bonjour à tous,
Le but ici est de faire une plateforme à plugin et de sécuriser l'action des plugins.
Par exemple limiter l'accès au file system, interdire les accès réseaux, interdire un System.exit, System.out & in (qui sont utilisés), le chargement d'une lib native. Mais la plateforme elle même doit pouvoir avoir ces droits.

Comment faire ?

[Fmunch]

Cela se fait au travers des SecurityManager :

http://java.sun.com/javase/6/docs/ap...tyManager.html

Les explications m'y semble relativement claire :

http://journals.ecs.soton.ac.uk/java...ity/index.html

[Invité]

Bonjour à tous,
Le but ici est de faire une plateforme à plugin et de sécuriser l'action des plugins.
Par exemple limiter l'accès au file system, interdire les accès réseaux, interdire un System.exit, System.out & in (qui sont utilisés), le chargement d'une lib native. Mais la plateforme elle même doit pouvoir avoir ces droits.

Comment faire ?

Salut,

Je ne sais pas ce que tu veux faire exactement, mais connais tu OSGi ? C'est une plateforme pour des applications modulaires en Java (donc pour un système de plugin c'est pas mal). De plus la spécification définit aussi les permissions, comment les changer etc etc... et l'implémentation equinox d'eclipse implémente tout ça. Tu pourrais regarder du côté de la spec peut-être. Si tu es aprti pour refaire OSGi, soit prendre une implémentation existante ou implémenter la spec, ce qui permettra d'avoir un système assez bien testé.

A plus