如何在沙箱中使用Rhino for Java运行Javascript？

Question

我们的Java应用程序的一部分需要运行由非开发人员编写的javascript。这些非开发人员正在使用JavaScript进行数据格式化。（主要是简单的逻辑和字符串连接）。

我的问题是如何设置这些脚本的执行，以确保脚本错误不会对应用程序的其余部分产生重大负面影响。

• 需要防范无限循环
• 防止产生新线程。
• 限制访问服务和环境
  • 文件系统（示例：如果心怀不满的脚本编写者决定删除文件）
  • 数据库（用同样的方法删除数据库记录）

基本上，我需要将javascript范围设置为仅包含其所需内容，而不再包含其他内容。

Answer 1

为了防止无限循环，您需要将其放在单独的进程中，以便将其杀死。

为了防止创建线程，您需要扩展SecurityManager（默认实现允许不受信任的代码访问非根线程组）。

Java安全性确实允许您阻止对文件系统的访问。

对于数据库限制，您也许可以使用标准的SQL用户安全性，但这非常薄弱。否则，您需要提供强制执行限制的API。

编辑：我应该指出，随JDK6一起提供的Rhino版本已经在其上完成了安全工作，但不包括编译器。