Java ScriptEngine的安全性问题

我刚开始使用Java

ScriptEngine对我的应用程序进行少量扩展，然后我注意到可以导入脚本中的所有Java类并不受限制地使用它们。有没有一种方法可以指定脚本可以使用的类？我不希望他们做类似的事情java.lang.System.exit(1);

好了，您似乎需要学习Java SecurityManager。这是一个很大的话题，如果您无法使它适合您，则可能需要阅读它，然后发布一个更具体的问题。