如何在Java中阻止讀寫和連接操作

Question

我們正在構建在線評分器，它是一個接受一些Java代碼，運行它，獲取結果並驗證結果正確的系統。

顯然，運行不受信任的代碼是不安全的，因此我們需要確保代碼提交者不會破壞/損害整個評分系統。

例如，這樣的求位者可以讀取密碼並修改數據庫中的評分條目。 甚至更糟的是，它可能會填滿整個文件系統，RAM或消耗所有線程，並妨礙其他提交者的評分。

是否有任何API允許我阻止讀寫和連接操作。

Answer 1

使用內置的安全管理器功能。

Answer 2

SecurityManager解決了此問題。

class MySecurityManager extends SecurityManager {
@Override
public void checkRead(FileDescriptor fd) {
    throw new SecurityException("File reading is not allowed");
}

@Override
public void checkWrite(FileDescriptor fd) {
    throw new SecurityException("File writing is not allowed");
}

@Override
public void checkConnect(String host, int port) {
    throw new SecurityException("Socket connections are not allowed");
  }
 }