标签： java javascript
理论上，写一个完全孤立的沙箱并不困难。不幸的是，人们想要文件读/写访问和Runtime.exec（）等功能，然后需要一组复杂的（通常是有缺陷的）限制来维护安全性。
在允许程序执行任何这些（或其他）可能不安全的操作之前，有没有人知道告诉Java（或JavaScript）需要弹出窗口的权限的方法？