freemarker 浏览页面可以是“用户”可编辑和安全的吗？

Question

如果我让任何人修改 freemarker 视图页面，我能以某种方式让它免费吗？

我知道我在某处读到了可以禁用脚本的地方，但那是针对 .jsp 页面的，所以不确定它是否可以与 freemarker 一起使用。

我基本上想要一种方法来设置页面上可用的属性，并让网页设计师进入页面并根据他们想要的方式对其进行编辑（同时确保其安全）。

即我不希望人们能够访问请求管道中的任何对象，或者将我的连接字符串输出到页面等。

Answer 1

当 FreeMarker 用作 Spring MVC 视图技术时，Spring 的FreeMarkerView 将请求和其他对象暴露给 FreeMarker 模板。

要完全控制向模板公开的数据，您可以直接使用 FreeMarker，如 FreeMarker docs 中所述。但是，您仍然可以使用 Spring 对 FreeMarker 配置的支持 (FreeMarkerConfigurationFactoryBean)。