基於安全策略限制動態加載的類和jar

Question

我想動態加載一組jar或類（即在運行時加載的插件）。同時，我想限制這些插件能夠在JVM中執行的操作。對於測試用例，我想限制它們幾乎所有的東西（現在我只允許讀取一個System.getProperty值）。

我目前正在使用安全策略文件，但我很難指定一個文件夾或包在我的codeBase，但不是另一個的策略。

這是我現在的政策看起來如何：

grant codeBase "file:/home/max/programming/java/plugin/plugins/" { 
    permission java.util.PropertyPermission "java.version", "read"; 
}; 
grant codeBase "file:/home/max/programming/java/plugin/api/" { 
    permission java.security.AllPermission; 
}; 

凡（用於測試目的），在插件包和文件夾中的所有文件都受到限制，但在API文件夾中的類都沒有。這可能嗎？我必須創建一個自定義類加載器嗎？有沒有更好的方式去做這件事？

謝謝。

Answer 1

這個回答解決了我的問題： Sandbox against malicious code in a Java application