Constructor.newInstanceとSecurityManagerを持つClass.newInstance

Question

Javaでは、アクセスチェックの抑制を拒否するSecurityManagerが存在する場合、ClassのnewInstanceがSecurityExceptionをスローする間、ConstructorのnewInstanceメソッドが機能します。ここでは例です：

import java.lang.reflect.ReflectPermission; 
import java.security.Permission; 

public class Test { 
    public static void main(String[] args) throws Exception { 
     System.setSecurityManager(new SecurityManager() { 
      @Override 
      public void checkPermission(Permission perm) { 
       if (perm instanceof ReflectPermission && "suppressAccessChecks".equals(perm.getName())) { 
        throw new SecurityException(); 
       } 
      } 
     }); 

     String.class.getConstructor().newInstance(); // works 
     String.class.newInstance(); // throws SecurityException 
    } 
} 

が、これは生産の実行：Class.newInstanceため

Exception in thread "main" java.lang.SecurityException 
    at Test$1.checkPermission(Test.java:10) 
    at java.lang.reflect.AccessibleObject.setAccessible(AccessibleObject.java:125) 
    at java.lang.Class$1.run(Class.java:351) 
    at java.security.AccessController.doPrivileged(Native Method) 
    at java.lang.Class.newInstance0(Class.java:348) 
    at java.lang.Class.newInstance(Class.java:325) 
    at Test.main(Test.java:16) 

Javadocはそれがセキュリティマネージャ上のcheckMemberAccessとcheckPackageAccessを呼び出しますが、それはsetAccessibleを呼ぶだろう、なぜ私にはわからないと言っています。この行動の違いの根拠はありますか？

私が使用している：

java version "1.6.0_20" 
OpenJDK Runtime Environment (IcedTea6 1.9.5) (ArchLinux-6.b20_1.9.5-1-x86_64) 
OpenJDK 64-Bit Server VM (build 17.0-b16, mixed mode) 

Answer 1

Class.newInstance()はSecutrityManager.checkMemberAccess(this, Member.PUBLIC)、呼び出し - デフォルトで - 助成金は、すべてのパブリックメンバへのアクセスを。 checkPermission()は、問題のメンバーがではなく、公開の場合にのみ（checkMemberAccess()によって）呼び出されます。

したがって、checkPermission()のオーバーライドはパブリックメンバーへのアクセスに影響しません。 checkMemberAccess()を上書きする必要があります。ここで

が関連 ClassのJavadocのからの引用です：

（newInstance()があれば失敗）s.checkMemberAccess（この、Member.PUBLICを）の呼び出しは、このクラスの新しいインスタンスの作成を拒否し

そしてSecurityManagerの：（checkMemberAccess()の）

デフォルトポリシーはPUBLへのアクセスを可能にすることですICメンバ、呼び出し元と同じクラスローダを持つクラスへのアクセスなどがあります。それ以外の場合は、checkPermission（）を呼び出します。 ...