JavaFX自定义LoginModule遇AccessControlException，求策略文件配置

错误原因分析 #

从你的错误栈能看出来，JavaFX的启动器LauncherImpl在尝试读取javafx.verbose系统属性时被安全管理器拦截了——启用java.security.manager后，所有权限都得在策略文件里显式声明，哪怕是JavaFX内部的属性读取操作也不例外。

正确的权限语法与配置位置 #

你需要为加载主程序的代码库添加java.util.PropertyPermission权限，具体细节如下：

1. 权限语法：

   permission java.util.PropertyPermission "javafx.verbose", "read";
   

   各部分含义：

   • java.util.PropertyPermission：对应权限的类名
   • "javafx.verbose"：需要授权读取的系统属性名
   • "read"：允许执行的操作（这里只需要读取权限）

2. 配置位置：
   你的主程序LoginGui打包在LoginMain.jar中，JavaFX的启动逻辑是通过这个jar触发的，所以要把这个权限添加到LoginMain.jar对应的grant块里。

修改后的完整策略文件 #

grant codebase "file:./TestLoginModule.jar" {
    permission javax.security.auth.AuthPermission "modifyPrincipals";
};
grant codebase "file:./LoginMain.jar" {
    permission javax.security.auth.AuthPermission "createLoginContext.TestLoginModule";
    permission javax.security.auth.AuthPermission "createLoginContext.other";
    // 新增javafx.verbose的读取权限
    permission java.util.PropertyPermission "javafx.verbose", "read";
};

额外提示 #

在开发JavaFX+JAAS的应用时，启用安全管理器后大概率还会遇到其他权限问题，比如：

• JavaFX UI组件相关的AWT权限（如java.awt.AWTPermission）
• 读取其他JavaFX系统属性的权限（如javafx.version）
• 本地文件系统的读写权限（如果你的应用有相关需求）

建议你后续根据新出现的AccessControlException错误信息，逐步在策略文件中补充对应的权限即可。

内容的提问来源于stack exchange，提问作者Cool Hand Luke