類java.security.AccessController提供了一個(gè)默認(rèn)的安全策略執(zhí)行機(jī)制，它使用棧檢查來(lái)決定潛在不安全的操作是否被允許。

這個(gè)訪問(wèn)控制器不能被實(shí)例化，它不是一個(gè)對(duì)象。而是集合在單個(gè)類中的多個(gè)靜態(tài)方法。

AccessController.checkPermission() 決定一個(gè)特定的操作能否被允許。

這個(gè)方法將指向Permission對(duì)象的引用作為唯一的參數(shù)，并且返回void。

如果AccessController確定這個(gè)操作被允許，將簡(jiǎn)單的返回；否則異常中止。

AccessController.checkPermission() 實(shí)現(xiàn)的基本算法決定了調(diào)用棧中的每個(gè)幀是否有權(quán)執(zhí)行潛在不安全的操作。

每一個(gè)棧幀代表了由當(dāng)前線程調(diào)用的某個(gè)方法，每一個(gè)方法是在某個(gè)類中定義的，每一個(gè)類屬于某個(gè)保護(hù)域，每個(gè)保護(hù)域包含一些權(quán)限。為了使傳遞給AccessController.checkPermission() 的Permission對(duì)象所代表的的操作被允許，這個(gè)AccessController的基本算法要求，和調(diào)用棧上的每個(gè)幀相關(guān)連的權(quán)限必須包含或隱含傳給checkPermission()的Permission對(duì)象

AccessController.checkPermission() 自頂向下檢查棧，只要他遇到一個(gè)沒(méi)有權(quán)限棧幀，它將拋出異常。

通過(guò)拋出異常，AccessController指明這個(gè)操作不能被允許。

相反，如果checkPermission() 方法到達(dá)棧的底部，也沒(méi)有遇到這種棧幀情況，checkPermission() 將簡(jiǎn)單的返回。

通過(guò)簡(jiǎn)單返回而不是拋出異常，AccessController指明這個(gè)操作可以被允許。

調(diào)用AccessController.doPrivileged()方法中的任何一個(gè)，程序就可以讓AccessController中止它對(duì)棧的一幀一幀的掃描。

implies()方法 它是在Permission類、PermissionCollection類、ProtectionDomain類中聲明的。
將一個(gè)Permission對(duì)象作為它唯一的參數(shù)，返回布爾值true或者false。
Permission.implies確定由Permission對(duì)象所代表的的權(quán)限，是否在本質(zhì)上隱含在由一個(gè)不同的Permission對(duì)象所代表的的權(quán)限中。PermissionCollection和ProtectionDomain的implies方法確認(rèn)一個(gè)被傳遞的Permission是否包含或隱含在封裝在PermissionCollection或ProtectionDomain中的Permission對(duì)象集合中。