JRuby 的 Java 安全管理器
当对 Jruby 脚本使用 Java 安全管理器时，是否可以单独授予特定脚本完全权限？
When using Java Security Manager for Jruby scripts, Is it possible give a particular script alone full permissions?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
可能还有另一个答案：如果您想要将单独的安全管理器应用于单独的脚本，那么您始终可以在单独的类加载器中启动单独的 JRuby 实例。他们不会分享任何东西，应该保持相当孤立的状态。但 Nick 是对的，目前 JRuby 中还没有内置任何东西来沙箱单个脚本，而且我们也没有任何这样做的计划......
There is potentially another answer: if you have separate security managers you want to apply to separate scripts, then you can always spin up separate JRuby instances in separate classloaders. They won't share anything and should remain pretty isolated. But Nick is right, there's nothing built into JRuby to sandbox individual scripts at the moment, and we don't have any plans to do so...
如果您的意思是对应用不同权限的不同脚本使用相同安全管理器，那么答案是否定的，除非您自己编写安全管理器以某种方式感知脚本。无法在安全策略文件中指定脚本（就像为类指定脚本一样）。我目前看到两个选择：
如需 2 的帮助，我建议查看 Charlie 的
If you mean using the same security manager for different scripts that applies different permissions, then the answer is no, unless you write the security manager yourself to somehow be script-aware. There's no way to specify a script in a security policy file (like you would for classes). I see two options at the moment:
For help with 2, I suggest taking a look at Charlie's recent post.