如何在 jsp 中保护 3rd-party taglib

Question

我正在考虑扩展我的基于 JSP 的 WEB 站点，并选择使用动态用户加载的 3rd 方标记库对其进行自定义。我的问题是在我的 WEB 服务器中保护它的可能方法是什么，即不允许它执行诸如从本地文件系统获取我的密码并将其发送到互联网的某个地方。

是否有一些或多或少的标准方法？

我知道这可以由客户 SecurityManager 完成（前提是我已经从头开始实现了我的 WEB 服务器 :)），但我不知道将安全管理器插入现有 WEB 服务器引擎的方法是什么 - 对于例如 Tomcat。

Answer 1

Tomcat 支持使用安全管理器。只需在启动时激活它，使用 -security 命令行选项，然后在 catalina.policy 中定义您的安全策略。