com.github.awesome.springboot.commons.scripting.groovy.security

类 SystemClassInterceptor

java.lang.Object

org.kohsuke.groovy.sandbox.GroovyInterceptor

com.github.awesome.springboot.commons.scripting.groovy.security.SystemClassInterceptor

public class SystemClassInterceptor
extends org.kohsuke.groovy.sandbox.GroovyInterceptor

自定义的 Groovy 拦截器，用于拦截对 System 类的静态方法调用。 该拦截器继承自 GroovyInterceptor，用于拦截 Groovy 代码中对 System 类的一些敏感方法调用。

该类的主要目的是防止在 Groovy 脚本中执行某些可能会影响系统安全的操作，例如调用 System.gc(), System.exit(int) 或 System.runFinalization() 等方法。

如果 Groovy 脚本尝试调用这些方法，拦截器将抛出 SecurityException 异常，阻止这些操作的执行。

该拦截器帮助提高脚本的安全性，避免执行潜在的危险操作。

从以下版本开始:

1.1.0

作者:

codeboyzhou

嵌套类概要

从类继承的嵌套类/接口 org.kohsuke.groovy.sandbox.GroovyInterceptor

org.kohsuke.groovy.sandbox.GroovyInterceptor.Invoker

构造器概要

构造器

构造器和说明
SystemClassInterceptor()

方法概要

限定符和类型	方法和说明
Object	onStaticCall(org.kohsuke.groovy.sandbox.GroovyInterceptor.Invoker invoker, Class receiver, String method, Object... args) 拦截 System 类的静态方法调用。

从类继承的方法 org.kohsuke.groovy.sandbox.GroovyInterceptor

getApplicableInterceptors, onGetArray, onGetAttribute, onGetProperty, onMethodCall, onNewInstance, onSetArray, onSetAttribute, onSetProperty, onSuperCall, onSuperConstructor, register, unregister

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

SystemClassInterceptor

public SystemClassInterceptor()

方法详细资料

onStaticCall

public Object onStaticCall(org.kohsuke.groovy.sandbox.GroovyInterceptor.Invoker invoker,
                           Class receiver,
                           String method,
                           Object... args)
                    throws Throwable

拦截 System 类的静态方法调用。 如果调用的是 System 类中的被禁止的方法，则抛出 SecurityException 异常。

覆盖:

onStaticCall 在类中 org.kohsuke.groovy.sandbox.GroovyInterceptor

参数:

invoker - 调用的 Invoker 对象

receiver - 被调用的类，通常是 System 类

method - 被调用的方法名称

args - 方法参数列表

返回:

如果调用的是允许的方法，继续执行默认行为；否则抛出 SecurityException 异常

抛出:

Throwable - 如果调用的是禁止的方法，则抛出 SecurityException 异常