javax.security.auth.kerberos

クラス DelegationPermission

java.lang.Object

java.security.Permission

java.security.BasicPermission

javax.security.auth.kerberos.DelegationPermission

すべての実装されたインタフェース:

Serializable、Guard

public final class DelegationPermission
extends BasicPermission
implements Serializable

このクラスを利用して、Kerberos 委譲モデル (転送とプロキシが可能なチケット) の使用を限定します。

この Permission のターゲット名では、Kerberos サービスプリンシパルのペアを指定します。最初のサービスプリンシパルは、TGT を使用するために委託された従属サービスプリンシパルです。2 番目のサービスプリンシパルは、開始 KerberosPrincipal の代わりに、従属サービスプリンシパルがやりとりすることになっているターゲットサービスを示します。後者のサービスプリンシパルは、プロキシ化可能チケットの使用を制限するために指定します。

たとえば、転送可能な TGT の host サービスの使用を指定するには、ターゲットアクセス権を次のように指定します。

  DelegationPermission("\"host/foo.example.com@EXAMPLE.COM\" \"krbtgt/EXAMPLE.COM@EXAMPLE.COM\"");
 

"backup" サービスにプロキシ可能な nfs サービスチケットを渡すには、ターゲットアクセス権を次のように指定します。

  DelegationPermission("\"backup/bar.example.com@EXAMPLE.COM\" \"nfs/home.EXAMPLE.COM@EXAMPLE.COM\"");
 

導入されたバージョン:

1.4

関連項目:

直列化された形式

コンストラクタのサマリー

コンストラクタ

コンストラクタと説明
DelegationPermission(String principals) 指定した従属プリンシパルとターゲットプリンシパルで新しい DelegationPermission を作成します。
DelegationPermission(String principals, String actions) 指定した従属プリンシパルとターゲットプリンシパルで新しい DelegationPermission を作成します。

メソッドのサマリー

メソッド

修飾子と型	メソッドと説明
boolean	equals(Object obj) 2 つの DelegationPermission オブジェクトが等しいかどうかを判定します。
int	hashCode() このオブジェクトのハッシュコード値を返します。
boolean	implies(Permission p) 指定されたアクセス権が、この Kerberos 委譲アクセス権オブジェクトに含まれているかどうかを判定します。
PermissionCollection	newPermissionCollection() DelegationPermission オブジェクトを格納するための新しい PermissionCollection オブジェクトを返します。

クラス java.security.BasicPermission から継承されたメソッド

getActions

クラス java.security.Permission から継承されたメソッド

checkGuard, getName, toString

クラス java.lang.Object から継承されたメソッド

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

コンストラクタの詳細

DelegationPermission

public DelegationPermission(String principals)

指定した従属プリンシパルとターゲットプリンシパルで新しい DelegationPermission を作成します。

パラメータ:

principals - 従属プリンシパルとターゲットプリンシパルの名前

例外:

NullPointerException - principals が null である場合。

IllegalArgumentException - principals が空である場合。

DelegationPermission

public DelegationPermission(String principals,
                    String actions)

指定した従属プリンシパルとターゲットプリンシパルで新しい DelegationPermission を作成します。

パラメータ:

principals - 従属プリンシパルとターゲットプリンシパルの名前

actions - null でなければならない。

例外:

NullPointerException - principals が null である場合。

IllegalArgumentException - principals が空である場合。

メソッドの詳細

implies

public boolean implies(Permission p)

指定されたアクセス権が、この Kerberos 委譲アクセス権オブジェクトに含まれているかどうかを判定します。

以上が 1 つも true でない場合、implies は false を返します。

オーバーライド:

implies、クラス: BasicPermission

パラメータ:

p - チェック対象のアクセス権。

戻り値:

指定されたアクセス権がこのオブジェクトに含まれる場合は true、そうでない場合は false。

equals

public boolean equals(Object obj)

2 つの DelegationPermission オブジェクトが等しいかどうかを判定します。

オーバーライド:

equals、クラス: BasicPermission

パラメータ:

obj - このオブジェクトと等しいかどうかが判定されるオブジェクト。

戻り値:

obj が DelegationPermission で、これと同じ従属サービスプリンシパルを持つ場合は true。DelegationPermission object.

関連項目:

Object.hashCode()、HashMap

hashCode

public int hashCode()

このオブジェクトのハッシュコード値を返します。

オーバーライド:

hashCode、クラス: BasicPermission

戻り値:

このオブジェクトのハッシュコード値。

関連項目:

Object.equals(java.lang.Object), System.identityHashCode(java.lang.Object)

newPermissionCollection

public PermissionCollection newPermissionCollection()

DelegationPermission オブジェクトを格納するための新しい PermissionCollection オブジェクトを返します。
DelegationPermission オブジェクトの格納方法は、このオブジェクトを任意の順番でコレクションに挿入でき、さらに、PermissionCollection の implies メソッドを効率的で一貫性のある方法で実装できるものである必要があります。

オーバーライド:

newPermissionCollection、クラス: BasicPermission

戻り値:

DelegationPermissions を格納するのに適切な新しい PermissionCollection オブジェクト。