如何在Java中阻止读写和连接操作

Question

我们正在构建在线评分器，它是一个接受一些Java代码，运行它，获取结果并验证结果正确的系统。

显然，运行不受信任的代码是不安全的，因此我们需要确保代码提交者不会破坏/损害整个评分系统。

例如，这样的求位者可以读取密码并修改数据库中的评分条目。 甚至更糟的是，它可能会填满整个文件系统，RAM或消耗所有线程，并妨碍其他提交者的评分。

是否有任何API允许我阻止读写和连接操作。

Answer 1

使用内置的安全管理器功能。

Answer 2

SecurityManager解决了此问题。

class MySecurityManager extends SecurityManager {
@Override
public void checkRead(FileDescriptor fd) {
    throw new SecurityException("File reading is not allowed");
}

@Override
public void checkWrite(FileDescriptor fd) {
    throw new SecurityException("File writing is not allowed");
}

@Override
public void checkConnect(String host, int port) {
    throw new SecurityException("Socket connections are not allowed");
  }
 }