Jython：阻止对java类的访问&更改输出流

Question

我希望在我正在开发的Java项目中使用Jython。我想知道两件事。

>

我可以禁止从Python脚本访问Java类吗。例如，阻止脚本从java.util导入日期执行类似的操作？

我是否可以更改print“hello”等写入的输出流，以便为实现重定向脚本输出？

或者我必须编辑实际的Jython类来禁用和更改这一点？




Answer 1

另一种方法是分析Python解析树中的所有导入。我认为最好有一个以上的安全措施：

   String code = "import sys\n"+"from java.io import File\n"+"sys.exit()";
   AnalyzingParser anPar = new  AnalyzingParser(new ANTLRStringStream(code), "", "ascii");

   mod tree=anPar.parseModule();
   Visitor vis = new Visitor() {
       @Override
       public Object visitImport(Import node) throws Exception {
          System.out.println(node);
                       return node;
       }

       @Override
       public Object visitImportFrom(ImportFrom node) throws Exception {
          System.out.println(node);
                       return node;
       }
         };
   List<PythonTree> children=tree.getChildren();
   for (PythonTree c : children){
         vis.visit(c);
   }