angularjs - 是否可以从 hawt.io 插件(AngularJS)运行操作系统脚本

Question

我有在其上运行的 Tomcat webcontainer (8.0.x) 和 hawt.io (1.5.10)。

我想编写 Hawt.io 插件来重启 JVM 服务器，即托管此 jvm 的服务器。

让我们假设我有 bash 脚本，我可以调用它来优雅地停止 JVM 并重新启动它。 是否可以从 hawt.io 插件调用此类外部操作系统脚本？ 我在哪里可以找到任何代码示例？

附言。我知道这会断开请求用户与 hawt.io 网络应用程序的连接。脚本和 jvm 将从相同的 uid 运行。

Answer 1

我认为这是不可能的，因为 Hawtio 插件只不过是一个在浏览器上运行的前端 AngularJS 脚本。禁止从浏览器脚本运行操作系统脚本，否则可能会引发所有可能的安全攻击。

一种可能的解决方法是创建一个部署在 Tomcat 服务器上的自定义 JMX MBean，然后在内部运行一个系统命令，如 Runtime.getRuntime().exec("...")，并且有一个 Hawtio 插件来从浏览器调用 MBean。