java - 添加开关和 jar 文件以导出 JAVA_OPTS

Question

当我部署到 tomcat 时，我可以将 JAVA_OPTS 编辑成如下内容:

export JAVA_OPTS="$JAVA_OPTS -someswitch:/myotherJar.jar"

现在如果我这样做，这意味着我的 spring 应用程序和 myother.jar 将在相同的内存空间/进程中运行？

即我可以在 myotherJar.jar 中编写代码，使用反射来分析我的 spring 应用程序中的代码吗？

我只是编一个开关名称还是有一些标准开关？这些是基于某些事件吗？

Answer 1

您可以使用 java/tomcat 安全管理器和策略文件来授予或不授予运行代码进行反射或其他敏感操作(io/文件访问等)的权限。

参见 http://docs.oracle.com/javase/tutorial/reflect/ 上的“安全限制”并在谷歌上搜索“tomcat 安全管理器”或“java 安全管理器”。