为什么要用RMI安全管理器？

使用RMI（Remote Method Invocation，远程方法调用）安全管理器是为了增强Java应用在进行远程通信时的安全性。RMI允许Java对象跨越网络边界互相调用方法，这样的能力如果配置不当，可能会引入安全风险，例如未经验证的代码执行或恶意攻击。RMI安全管理器通过实施一系列策略来限制和控制远程方法的访问权限，从而保护应用程序免受潜在威胁。

具体来说，RMI安全管理器可以：

1. 控制对远程对象的访问：确保只有经过授权的客户端能够访问特定的远程服务，有助于防止未授权访问和操作。
2. 限制代码下载：在RMI中，服务器可能向客户端发送代码以执行。安全管理器可以阻止不受信任的代码下载和执行，减少代码注入的风险。
3. 提供安全策略执行：允许开发者定义定制化的安全策略，比如哪些主机可以连接、哪些类加载是被允许的等，安全管理器负责执行这些策略，确保应用行为符合安全规范。

因此，启用RMI安全管理器是实践安全性最佳做法的一部分，它帮助开发人员构建更加健壮和安全的应用环境，尤其是在处理敏感操作或数据传输时尤为重要。