java - 防止访问 Domino 服务器中的本地文件系统

Question

我们需要阻止通过 Domino 服务器中的 XAgent 访问 Windows 本地文件系统:

  xp:this.beforeRenderResponse><![CDATA[#{javascript:

  [...]

  var url = new java.net.URL("D:\path\to\archive.pdf");

  var conn:java.net.HttpURLConnection = url.openConnection();

  [...]

¿我们应该在 Domino 级别还是 Windows 级别做？

Answer 1

您可以通过更改 java 策略文件 (java.pol) 来禁止访问文件系统。像这样:

grant {
    permission java.io.FilePermission "C:\\Notes\\*", "read";
};

这会阻止对文件系统的所有访问，只允许读取 Notes 目录中的文件。

参见:Permissions in the Java Development Kit (JDK)