com.github.awesome.springboot.commons.scripting.groovy.security

类 RuntimeClassInterceptor

java.lang.Object

org.kohsuke.groovy.sandbox.GroovyInterceptor

com.github.awesome.springboot.commons.scripting.groovy.security.RuntimeClassInterceptor

public class RuntimeClassInterceptor
extends org.kohsuke.groovy.sandbox.GroovyInterceptor

自定义的 Groovy 拦截器，用于拦截对 Runtime 类的静态方法调用。 该拦截器继承自 GroovyInterceptor，用于在 Groovy 代码执行时进行方法调用拦截。

该类的主要作用是在 Groovy 代码中，如果有尝试调用 Runtime 类的方法时， 会抛出 SecurityException 异常，防止执行潜在的危险操作。

此拦截器的设计目的是增加代码的安全性，防止 Groovy 脚本中不小心或恶意调用某些敏感方法， 例如执行系统命令等。

从以下版本开始:

1.1.0

作者:

codeboyzhou

嵌套类概要

从类继承的嵌套类/接口 org.kohsuke.groovy.sandbox.GroovyInterceptor

org.kohsuke.groovy.sandbox.GroovyInterceptor.Invoker

构造器概要

构造器

构造器和说明
RuntimeClassInterceptor()

方法概要

限定符和类型	方法和说明
Object	onStaticCall(org.kohsuke.groovy.sandbox.GroovyInterceptor.Invoker invoker, Class receiver, String method, Object... args) 拦截 Runtime 类的静态方法调用。

从类继承的方法 org.kohsuke.groovy.sandbox.GroovyInterceptor

getApplicableInterceptors, onGetArray, onGetAttribute, onGetProperty, onMethodCall, onNewInstance, onSetArray, onSetAttribute, onSetProperty, onSuperCall, onSuperConstructor, register, unregister

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

RuntimeClassInterceptor

public RuntimeClassInterceptor()

方法详细资料

onStaticCall

public Object onStaticCall(org.kohsuke.groovy.sandbox.GroovyInterceptor.Invoker invoker,
                           Class receiver,
                           String method,
                           Object... args)
                    throws Throwable

拦截 Runtime 类的静态方法调用。 如果尝试调用 Runtime 的方法，则抛出 SecurityException 异常。

覆盖:

onStaticCall 在类中 org.kohsuke.groovy.sandbox.GroovyInterceptor

参数:

invoker - 调用的 Invoker 对象

receiver - 被调用的类，通常是 Runtime 类

method - 被调用的方法名称

args - 方法参数列表

返回:

拦截后的结果，如果不是 Runtime 的方法，则继续执行默认行为

抛出:

Throwable - 如果是 Runtime 方法调用，则抛出 SecurityException 异常