沙箱機制

　　背景：從安全的角度，代碼可以分爲可信代碼（如本地代碼）和不可信代碼（如第三方插件、網絡代碼等），爲了防止不可信代碼對應用的惡意侵犯，Java提供了一套隔離環境用於限制不可信代碼對本地系統的資源訪問，這種機制叫「沙箱機制」，如下圖所示。 　　　　 基本組件 類加載器（用戶可定製） Class文件檢驗器 內置於Java 虛擬機的安全特性 安全管理器及Java API（用戶可定製） 類加載器 引入「

>>阅读原文<<