Lors de l'intégration d'un interpréteur JavaScript (Rhino) dans une application Java (pour pouvoir écrire une script), comment procéder pour restreindre les packages Java disponibles pour les scripts ? Par exemple, seul "java.lang. *" Devrait être accessible.Rhino: restreindre les packages Java accessibles depuis JavaScript
Une méthode pour bloquer l'accès à certains paquets et classes (y compris par réflexion) dans Rhino est décrite here. L'interface importante est ClassShutter qui fournit un contrôle d'accès pour le support LiveConnect de Rhino.
pourquoi ne pas dire:
java = undefined; com = non défini; Paquets = undefined;
dans un script initial qui est chargé en premier.
Approche intéressante, fonctionne probablement si vous voulez désactiver * tous * l'accès à Java (pas seulement les paquets spécifiques). D'un autre côté, vous pourriez probablement faire 'obj.getClass(). ForName (" a.b.c.TheClass "). NewInstance()' pour tout objet que vous avez dans la portée de l'interpréteur. – Thilo
@Thilo non si vos objets sont des objets javascript (ce que vous devez faire) – Zo72
C'est une mauvaise idée car les méthodes JavaScript semblent appeler les fonctions 'java.io' qui échoueront si elles ne peuvent pas trouver le' java' classe. Essayez d'évaluer 'print (" Hello World ");' après avoir défini un 'java' et voyez où cela vous mène -' TypeError: Impossible de lire la propriété "io" de undefined'. – chrixm
Ironiquement, le lien vers codeutopia.net sur le blocage de l'accès revient 403 Interdit pour moi –