禁止脚本使用Java安全管理器访问特定的Java类

Question

我已经在使用Java 8，它是Nashorn javascript引擎。在我的应用程序中，我出于各种目的从Java classess访问javaScript脚本文件。然而，也可以从javaScript代码访问Java类。但由于我的应用程序中的Javascript也可以由第三方编写，所以我想限制它们（JS脚本）访问Java模块。（特别禁止某些Java类）

我不想限制对Java类的所有访问，只是想寻找一种方法来限制或禁止某些特定的Java类。

在Nashorn中，我们可以通过使用类过滤器（覆盖“exposeToScripts（）”方法）来做到这一点，如下所示。

class MyCF implements ClassFilter {
    @Override
    public boolean exposeToScripts(String s) {
      if (s.compareTo("myPackage.MyClass") == 0) return false;
      return true;
    }
}

但是我们如何使用JavaSecurity Manager来做同样的事情，或者使用ClassFilter（上面提到的）的方式足以捕获和限制所有不需要的Java类访问。

Answer 1

ClassFilter不能替代security manager！ClassFilter JEP页面-

/[这不会]使安全管理器对于脚本来说是多余的。在评估来自不受信任源的脚本之前，嵌入应用程序仍应启用安全管理。单独的类筛选不能提供完整的脚本“沙盒”/

ClassFilter是安全管理器之上的更好的控制。例如，您可以通过阻止访问java.lang.Thread类[及其名称子类]来避免脚本中的线程创建。