如何从Java向Nashorn对象传递Javascript本机类型？

Question

出于安全原因，我想传递给Nashorn本地Java类型中的JS函数。

如果我创建了一个引擎并运行以下程序：

        NashornScriptEngineFactory nashornScriptEngineFactory = new      NashornScriptEngineFactory();
        ScriptEngine engine = nashornScriptEngineFactory.getScriptEngine();
        engine.eval(script);
        Invocable invocable = (Invocable) engine;
        JSObject objectWork = (JSObject) engine.get("objectWork");
        objectWork.call(null,"eee");

剧本是

function objectWork(arg){
   print ("arg is "+ typeof arg);
   print ("arg.getClass()"+ arg.getClass());

   for (var k in arg){
        print(k);
   }
}

输出是

arg is string
arg.getClass()class java.lang.String

我对第二个不太满意，我不知道getClass是否公开了java.lang.类对象的任何方法。有没有一种方法来传递将Java字符串包装在本机字符串中的东西，以扩展Nashorn自己的JSObject？

Answer 1

一个琐碎但可行的解决方案。只需让引擎加载一段JS代码，比如

function strclone(str){
 return new String(str);
}

然后每次从Java调用它。这将产生一个JSObject和一个可传递给JS函数的propert JS字符串：

JSObject strclone = (JSObject) engine.get("strclone");
JSObject jsString = strclone.call(null,"some Java string");
someOtherJsMethod.call(null, jsString);

Answer 2

JS String基元类型值java.lang.String对象。例如，

jjs> "hello".getClass()
class java.lang.String
jjs> "hello".class
class java.lang.String

也就是说，nashorn中没有单独使用的“JS字符串”类型。Nashorn尽可能避免包装Java /JS类型。

你担心的具体问题是什么？通过“类”对象反射访问字符串？请注意，默认情况下，如果在SecurityManager下运行，则不允许对脚本进行Java反射。

$ jjs -J-Djava.security.manager
jjs> "hello".class
class java.lang.String
jjs> "hello".class.getMethods()
java.security.AccessControlException: access denied ("java.lang.RuntimePermission" "nashorn.JavaReflection")
jjs>

因此，除非您为脚本授予“nashorn.JavaReflection”运行时权限，否则它将无法从脚本执行任何Java反射。因此，访问任何Java对象的类对象不会构成任何安全线程。