java - 如何使用 ScriptEngineManager 方法 getEngineByName ("nashorn")添加参数？

Question

我正在将 Nashorn 与 Java API 8 一起使用。我想保护 javascript 执行，以确保代码无法调用 Java 包。

可能如下:

NashornScriptEngineFactory factory = new NashornScriptEngineFactory();
ScriptEngine engine = factory.getScriptEngine("-strict", "--no-java", "--no-syntax-extensions");

但是，直接使用 NashornScriptEngineFactory 并不是很好。

最好的方法是使用ScriptEngineManager。 NashornScriptEngineFactory 是 ScriptEngineManager 用于创建 ScriptEngine 实例的工厂。对此有解释documentation :

This package provides the javax.script integration, which is the preferred way to use Nashorn. You will ordinarily do this to obtain an instance of a Nashorn script engine:

import javax.script.*;
...
ScriptEngine nashornEngine = new ScriptEngineManager().getEngineByName("Nashorn");

我没有找到使用 ScriptEngineManager 创建 ScriptEngine 的解决方案，并且能够提供一些额外的参数，例如 "-strict", "--no -java", "--no-syntax-extensions".

有人可以帮我解决这个问题吗？预先感谢您。

Answer 1

嗯，javax.script 是可用于任何脚本语言实现的通用 API。按照设计，API 根本不提供“引擎配置选项”!

使用 Nashorn 特定 API 的确切问题是什么？您觉得您正在使用特定于引擎的 API 吗？但随后您将使用特定于引擎的选项 - 其他引擎将不支持该选项。因此，无论如何，您都与特定的引擎实现相关联。

还有另一种系统属性方法可以指定 Nashorn 选项。您可以定义系统属性“nashorn.args”。此属性是进程范围的，因此将由 Java 进程中创建的所有 Nashorn 引擎使用。

另请参阅:https://wiki.openjdk.java.net/display/Nashorn/Nashorn+jsr223+engine+notes