当前位置: 首页 > 知识库问答 >
问题:

Nashorn NullPointerException与SecurityManager

后星河
2023-03-14

我正在使用nashorn js解释器创建一个沙盒程序,并使用极简主义的安全管理器来限制它可以做的事情。
问题是当我调用engine.eval(阅读器)时,我得到一个空指针异常。
我知道阅读器可以工作,因为我能够逐个字母地打印整个文件。我知道这是一个权限问题,因为如果我添加了所有权限,那么一切都可以工作。
那么在nashorn中运行脚本需要什么权限呢?

显然,我搞砸了我的初始测试,这不仅仅是文件阅读器,当我对字符串进行硬编码时也会发生这种情况。

共有2个答案

苏振国
2023-03-14

实际上是纳肖恩。jar是一个扩展jar。使用默认的安全策略,它可以获得AllPermission。如果你用自己的政策来代替它,我认为你需要给予所有人许可——纳肖恩。jar需要能够创建新的类加载器、访问受限包等等。

周睿范
2023-03-14

我发现了问题。显然我需要这个许可才能运行nashorn:

Java语言io。FilePermission,“/usr/lib/jvm/java-8-openjdk/jre/lib/ext/nashorn.jar”,“读取”

 类似资料:
  • 在C语言中,假设每个算法被赋予完全相同的一组进程,那么先到先得、最短作业优先和循环之间的周转时间是否相等?还是调度算法不同?

  • 问题内容: 为了为 HTML5 Doctype 定义字符集,我应该使用哪种表示法? 短: 长: 问题答案: 在HTML5中,它们是等效的。使用较短的一个,更容易记住和键入。浏览器支持很好,因为它是为向后兼容而设计的。

  • 连接的多个输入都相当于Yes的时候才会输出Yes。 用法 Your browser does not support the video tag. 案例:小闹钟 功能:今天15:10:00,响起猫叫声小闹钟 工作原理 当所有的输入都是Yes的时候,与节点才输出Yes。

  • 问题内容: 似乎有三种 相同的 方法可以独立于平台获取依赖于平台的“文件分隔符”: 我们如何决定何时使用哪个? 它们之间甚至有什么区别吗? 问题答案: 可以通过调用命令行参数或使用命令行参数覆盖 获取默认文件系统的分隔符。 获取默认文件系统。 获取文件系统的分隔符。请注意,作为一种实例方法,在需要代码在一个JVM中对多个文件系统进行操作的情况下,可以使用该方法将不同的文件系统传递给代码(而不是默认

  • 问题内容: 我今天刚刚与一些同事讨论了python的db-api fetchone vs fetchmany vs fetchall。 我确定每个应用程序的用例都取决于我正在使用的db-api的实现,但是总的来说,fetchone,fetchmany,fetchall的用例是什么? 换句话说,以下等效项是什么?还是其中之一比其他人更受青睐?如果是这样,在哪些情况下? 问题答案: 我认为这确实取决于