Java ScriptEngine - 禁用导入

Question

我到处搜索但一无所获，所以我想使用Java内置的JavaScript引擎，但是用户无法导入java类，例如以下任何一个:

importPackage(package.example);

或

importClass(package.example.MessWithEverythingClass)

或

new package.example.MessWithEverythingClass(ApplicationIsBroken aib);

Answer 1

我有点困惑。根据你的标题，我认为你想阻止用户在 JavaScript 中导入类。在这种情况下，这个问题已经在这里被问过， security problem with Java ScriptEngine 。一些解决方案建议查看 Java SecurityManager，另一位用户说他通过将“importPackage = null”放在所有脚本的顶部来解决这个问题。

相反，根据您脚本的内容，我感觉您在导入 Java 类时遇到了困难。如果是这样的话我在这里回答， Use a jar in JavaScript through Java ScriptEngine基本上还有另一种您没有展示的导入 JavaScript 的方法。我就是这样做的，

    pack = Packages.abc.foo.pack.name;

    var foo = new pack.ClassFromTheJarFile("arg1","arg2");

    foo.doSomething();

    var fooSister = new pack.AnotherCLassFromTheJarFile("arg1");

    fooSister.doSomthingFromThisClass();

虽然该示例使用了 jar 文件中的包，但它不必来自 jar 文件，并且代码仍然保持不变。