java rhino：用户发送javascript表达式＆lt; - security？

Question

我正在使用客户端提供的 javascript 表达式并使用java rhino编写将在服务器端执行的Java应用程序。有没有办法添加安全层以防止rhino使用/访问文件系统？

感谢。

Answer 1

是。犀牛可以在正常情况下运行。 Java SecurityManager并使用Java用于沙箱应用程序的机制。

有关详细信息，请参阅the Mozilla wiki。