Есть: 
java сервер (запущен под суперюзером), есть клиент.
Клиент коннектится на сервер, и даёт запросы на сервер, получает с него ответы. Сервер на каждое подключение создаёт тред и вся работа для клиента производится в дальнейшем только через этот тред.  Действиями бывает чтение/запись файлов и запуск вшешних процессов. 
Задача:
Эти действия должны производиться с ограничениями, который распространяются на credentials клиента. (всмысле в соответствии с правами клиента на чтение и запись в низлежащей ОС.)

Мысли:
авторизацию треда, судя по-всему, произвести не удастся (хотя это было бы решением всех проблем , 
нужно как-то авторизовать действия. Как?
Запуск внешних процессов ( с них нужно stdin/stdout читать) делаю через внешнюю тулзу, которая умеет авторизовать и запускать из-под себя процесс с урезанными правами, ей в качестве входных параметров передаётся логин и командная строка для запуска нужного процесса.

А как быть с чтением-записью файлов?  JAAS не позволяет авторизовывать действия чтения/записи файла? или я просто не нашёл? (Для этого тулзу вызывать совсем не хочется, потому что можно java-средствами всю работу сделать)
Какие шансы сделать это без внешней тулзы, средствами java ? 

PS: низлежащая система - z/OS, если это что-то меняет.

Это сообщение отредактировал(а) FlasH - 30.1.2007, 16:06