Sandbox für extern geladene Klassen

[pita]

Hallo,

ich würde gern ein Programm schreiben das Erweiterungen unterstützt. Die Erweiterungen sollen als Java Klasse geladen werden und von jeder Person eingereicht werden können. Ich will jedoch erreichen das die Methoden dieser Klasse nicht die vollen Rechte haben um keinen Schaden am System oder Programm anrichten zu können.

Die Erweiterung soll lediglich in der Lage sein ein Teil der GUI zu stellen und auf die interne HSQLDB können.

Kann man mit dem Security Manager iwas basteln so das die geladenen Klassen lediglich auf einer von mir zu Verfügung gestellte API zugreifen können und auf keinen Fall Dateien löschen oder ähnliches können

Oder, kann man dieses Problem anders besser lösen?

Peter

 

[Wildcard]

Security Manager war schon richtig.

 

[pita]

Ich hatte gestern noch folgende Idee:

Man definiert einen eigenen Security Manager. Dem sagt man welches Package in der Sandbox laufen soll. Wird dann vom Security Manager eine ZugriffsCheck Methode aufgerufen, so geht dieser den gesamt Methoden Stack des aktuellen Threads durch, und prüft ob im Stack eine Methode des Sandbox Packages ist. Wird eine Methode des Packages gefunden, so greifen die Sicherheitsrichtlininen der Sandbox

Kann das funktionieren? Oder kann man da wieder iwie ausbrechen? Natürlich muss sichergestellt werden das die geladenen Klassen alle innerhalb des Sandbox Packages sind

Peter