java rhino：用户发送javascript表达式< - security？

Question

我正在编写一个java应用程序，它将使用客户端提供的javascript表达式并使用java rhino在服务器端执行。 有没有办法添加安全层以防止rhino使用/访问文件系统？

谢谢。

Answer 1

是。 Rhino可以在“普通”Java SecurityManager下运行，并使用Java用于沙盒应用程序的机制。

有关详细信息，请参阅Mozilla wiki 。