沙盒JSR-223

我正在尝试沙箱JSR-223。具体来说，我不希望任何脚本可以访问我的任何类。（我听说Rhino可以用ClassShutter做到这一点，但我想一般这样做。即对于JSR-223的所有脚本引擎）。

我首先尝试使用AccessController.doPrivileged解决方案，完全不传递任何权限。它适用于大多数权限，但脚本仍然可以访问我的所有公共类（它似乎忽略“包访问”权限……？）。

我找到了这个。我的问题是：如何在脚本引擎上安装自定义ClassLoader？（或者，如果必须，如何全局替换ClassLoader？）

ScriptEngineManager有一个构造函数，它接受一个类加载器。类加载器用于加载脚本引擎实现。当类inheritance其类加载器时，脚本引擎及其创建的任何对象也应该使用该类加载器。

该类加载器需要拒绝存在任何未列入白名单的类。

最后使用自定义SecurityManager，以便您可以对正在使用的类加载器进行访问检查。

编辑：这是我在Java中使用Sandboxing Rhino发现的一篇文章。其中大部分内容也适用于JSR-223。 Sun的实现是Rhino的修改，因此可能存在一些差异。

是否可以在单独的JVM中运行需要脚本引擎的应用程序部分？您可以使用不同的类路径（和安全管理器）启动脚本引擎JVM，然后在两个JVM之间使用某种forms的轻量级消息传递。

请参阅http://code.google.com/p/prebake/source/browse/trunk/code/src/org/prebake/js/RhinoExecutor.java以及相同包中的相关类，尤其是那里的SANDBOXING_FACTORY。

这是一些代码，用于对rhino解释器进行沙盒化，以允许它访问由加载器调解的文件系统。