java - 让 Nashorn 运行用户代码

Question

我想知道是否可以正确保护 Nashorn(或任何其他脚本引擎)以使其安全地运行用户代码。该代码的目的是让用户在应用程序的某些阶段执行操作，与网络 Hook 非常相似。我知道有一种方法可以阻止某些类从 Nashorn 内部访问，但是有没有办法通过反射绕过它？我将如何保护这些功能，或者这根本行不通？

Answer 1

您应该将放置在脚本环境中的对象限制为用户需要访问的对象，例如 Oracle: Scripting for the Java Platform

jsEngine.put("namesListKey", namesList);
System.out.println("Executing in script environment...");
  try {
    jsEngine.eval("var x;" +
                  "var names = namesListKey.toArray();" +
                  "for(x in names) {" +
                  "  println(names[x]);" +
                  "}" +
                  "namesListKey.add(\"Dana\");");
  } catch (ScriptException ex) {
      ex.printStackTrace();
  }
  System.out.println("Executing in Java environment...");
  for (String name: namesList) {
    System.out.println(name);
  }

在此示例中，只有名称列表 key 对脚本可用，其他对象则不可用。避免god对象。

诸如Thingworx之类的应用程序实现一个 Javascript 处理环境，允许访问应用程序对象的子集。