JRuby的Java安全管理器

Question

我允許用戶提供的ruby代碼在服務器（java腳本）中運行，並且由於jruby不支持安全級別，因爲在ruby中我正在考慮使用java的安全管理器。

這是一個很好的決定嗎？其他人是否實現了這個？有沒有什麼好的文章/書籍/資源向安全經理介紹我？

Answer 1

這聽起來像是一個完全合理的決定。

文章Java Scripting and JRuby Examples演示如何使用JRuby與SecurityManager，因此至少有一個其他人能夠成功實現此配置。