函数权限控制在 Java 中如何实现？

import java.security.*;

public class PermissionExample {

    public static void main(String[] args) throws Exception {

        // 创建一个权限对象
        Permission perm = new FilePermission("C:\path\to\file", "read");

        // 创建一个策略，授予 "Alice" 用户对该权限的访问权限
        Policy policy = new MyPolicy();
        policy.addPermission(new Principal("Alice"), perm);

        // 设置当前安全策略
        Policy.setPolicy(policy);

        // 模拟用户 "Alice" 访问该文件
        try {
            // (1) 执行需要权限的操作
            System.out.println("Attempting to read the file...");
            // readFile("C:\path\to\file");

            // (2) 如果该操作未抛出异常，则用户具有访问权限
            System.out.println("Access granted.");
        } catch (AccessControlException e) {
            // (3) 如果抛出异常，则用户没有访问权限
            System.out.println("Access denied.");
        }
    }
    
    // 自定义策略类
    private static class MyPolicy extends Policy {
        @Override
        public boolean implies(ProtectionDomain domain, Permission permission) {
            if (permission.getName().equals("fileRead")) {
                // 检查用户是否有 "Alice" 这个身份，如果有则授予访问权限
                return domain.getPrincipals().contains(new Principal("Alice"));
            }
            return false;
        }
    }

    // 模拟读取文件的方法
    private static void readFile(String path) {
        // 读取文件内容
        // ...
    }
}