La manera más simple de configurar un administrador de seguridad en la máquina JVM es agregar las siguientes propiedades a su archivo: wrapper.conf

wrapper.java.additional.1=-Djava.security.manager
wrapper.java.additional.2=-Djava.security.policy=../conf/java.policy

java.security.manager:

La primer propiedad del sistema java.security.manager (J2SE 5.0) (JavaSE6), le notifica a Java que el administrador de seguridad debe crearse cuando la máquina JVM también sea creada.

java.security.policy:

La segunda propiedad del sistema java.security.policy (J2SE 5.0) (JavaSE6), entonces le informa la ubicación de un archivo el cual describe los permisos que deben ser concedidos dentro de la aplicación.

El archivo de permisos es un simple archivo de texto.

// Give Wrapper classes full permissions
grant codeBase "file:../lib/wrapper.jar" {
        permission java.security.AllPermission;
};

// Grant various permissions to a specific service.
grant codeBase "file:../lib/-" {
        permission org.tanukisoftware.wrapper.security.WrapperServicePermission
"myservice", "interrogate,start,stop";
};

El primer bloque permite a las clases wrapper.jar tener todos los permisos para hacer lo que deseen. Esto se recomienda puesto que el Wrapper debe ser capaz de poner en marcha la aplicación completa esto significa que cualquier cosa que su aplicación haga se origina desde el Wrapper.

El segundo bloque significa que cualquier otra clase en jars en su directorio lib son capaces de hacer llamadas para interrogar, iniciar y detener el servicio (my service) a través del Wrapper. Si no se encuentran ahí entonces como resultado las llamadas serán lanzadas como Excepciones de Seguridad.

En la versión del Wrapper 3.5.8 la posibilidad de llamar a los eventos definidos del usuario a través del API llamado WrapperManager ha sido agregado. Si bien esta es una característica de gran alcance para facilitar el uso de eventos del usuario para los desarrolladores, también puede causar problemas de seguridad si se le permite a un programa llamar a todos los eventos desde sí mismo.

Para proporcionar una solución a esto el API hace uso de la clase WrapperUserEventPermission el cual puede ser establecido en el archivo de permisos del Administrador de Seguridad.

grant codeBase "file:../lib/some.jar" {
        permission org.tanukisoftware.wrapper.security.WrapperUserEventPermission "fireUserEvent", "-10, 50, 100-200, 555-";
}

El ejemplo anterior suministra a la biblioteca "../lib/some.jar" con el permiso para llamar a los siguientes Eventos del Usuario:

• "-10" : si el número de inicio de un intervalo no se especifica, significa que la secuencia inicia con su primer valor, por ejemplo "1"

• "50" : números se pueden definir individualmente

• "100-200" : todos los números entre 100 y 200 (incluye 100 y 200)

• "555-" : todos los números entre 555 en adelante hasta un límite alto de eventos disponibles, por ejemplo 32767.