Java 策略文件无法为代码库 jar 分配权限

Question

我已经编写了我的 java 策略文件，以向名为“xyz.jar”的 jar 授予 allPermission，

grant codebase "file:lib/xyz.jar" {
  permission java.security.AllPermission;
};

但是在执行程序时，我收到 属性权限 的 AccessControlException。该属性由 jar 中的类设置。

在进行策略调试时，以下是条目：

policy: evaluate codesources:
    Policy CodeSource: (file:/C:/path/lib/xyz.jar <no signer certificates>)
    Active CodeSource: (file:/C:/path/lib/log4j-1.2.9.jar <no signer certificates>)
policy: evaluation (codesource) failed

以及

policy: evaluate codesources:

    Policy CodeSource: (null <no signer certificates>)
    Active CodeSource: (file:/C:/path/lib/xyz.jar <no signer certificates>)

policy: evaluate principals:

    Policy Principals: [com.abc.MyLoginModule/principalA]
    Active Principals: []

policy: evaluation (principals) failed

我哪里出错了？