沙箱机制

　　背景：从安全的角度，代码可以分为可信代码（如本地代码）和不可信代码（如第三方插件、网络代码等），为了防止不可信代码对应用的恶意侵犯，Java提供了一套隔离环境用于限制不可信代码对本地系统的资源访问，这种机制叫“沙箱机制”，如下图所示。 　　　　 基本组件 类加载器（用户可定制） Class文件检验器 内置于Java 虚拟机的安全特性 安全管理器及Java API（用户可定制） 类加载器 引入“

>>阅读原文<<