标签: security jruby java-security-manager
我允许用户提供的ruby代码在服务器(java脚本)中运行,并且由于jruby不支持ruby中的安全级别,我正在考虑使用java的安全管理器。
这是一个好的决定吗?还有其他人实现了吗?是否有任何好的文章/书籍/资源向我介绍安全经理?
答案 0 :(得分:0)
这听起来像是一个非常合理的决定。
文章Java Scripting and JRuby Examples演示了使用JRuby和SecurityManager,因此至少有一个人能够成功实现此配置。