Java調用groovy實現原理代碼實例
一、概述
Groovy is a multi-faceted language for the Java platform.
Apache Groovy是一種強大的、可選的類型化和動態語言,具有靜態類型和靜態編譯功能,用于Java平臺,目的在于通過簡潔、熟悉和易于學習的語法提高開發人員的工作效率。它可以與任何Java程序順利集成,并立即向您的應用程序提供強大的功能,包括腳本編寫功能、特定于域的語言編寫、運行時和編譯時元編程以及函數式編程。
Groovy是基于java虛擬機的,執行文件可以是簡單的腳本片段,也可以是一個完整的groovy class,對于java程序員來說,學習成本低,可以完全用java語法編寫。
二、java項目執行groovy必要環境
<dependency> <groupId>org.codehaus.groovy</groupId> <artifactId>groovy-all</artifactId> <version>2.4.16</version> </dependency> <dependency> <groupId>org.kohsuke</groupId> <artifactId>groovy-sandbox</artifactId> <version>1.7</version> </dependency>
三、java項目執行groovy方式
3.1 ScriptEngineManager
groovy遵循JSR 223標準,可以使用jdk的標準接口ScriptEngineManager調用。
@org.junit.Testpublic void scriptEngineManager() throws ScriptException, NoSuchMethodException { ScriptEngineManager factory = new ScriptEngineManager(); // 每次生成一個engine實例 ScriptEngine engine = factory.getEngineByName('groovy'); System.**out**.println(engine.toString()); // javax.script.Bindings Bindings binding = engine.createBindings(); binding.put('date', new Date()); // 如果script文本來自文件,請首先獲取文件內容 engine.eval('def getTime(){return date.getTime();}', binding); engine.eval('def sayHello(name,age){return ’Hello,I am ’ + name + ’,age’ + age;}'); Long time = (Long) ((Invocable) engine).invokeFunction('getTime', null);// 反射到方法 System.**out**.println(time); String message = (String) ((Invocable) engine).invokeFunction('sayHello', 'zhangsan', 12); System.**out**.println(message);}
((Invocable) engine).invokeFunction(方法名,…參數)
3.2 GroovyShell
直接使用GroovyShell,執行groovy腳本片段,GroovyShell每一次執行時代碼時會動態將代碼編譯成java class,然后生成java對象在java虛擬機上執行,所以如果使用GroovyShell會造成class太多,性能較差。
@org.junit.Testpublic void testGroovyShell() { final String script = 'Runtime.getRuntime().availableProcessors()'; Binding intBinding = new Binding(); GroovyShell shell = new GroovyShell(intBinding); final Object eval = shell.evaluate(script); System.**out**.println(eval);}
3.3 GroovyClassLoader
groovy官方提供GroovyClassLoader從文件,url或字符串中加載解析Groovy class
@org.junit.Testpublic void testGroovyClassLoader() throws IllegalAccessException, InstantiationException { GroovyClassLoader groovyClassLoader = new GroovyClassLoader(); String hello = 'package com.szwn.util' + 'class GroovyHello {' + 'String sayHello(String name) {' +'print ’GroovyHello call’' +'name' + '}' + '}'; Class aClass = groovyClassLoader.parseClass(hello); GroovyObject object = (GroovyObject) aClass.newInstance(); Object o = object.invokeMethod('sayHello', 'zhangsan'); System.out.println(o.toString());}
3.4 GroovyScriptEngine
GroovyScriptEngine可以從url(文件夾,遠程協議地址,jar包)等位置動態加裝resource(script或則Class),同時對
編譯后的class字節碼進行了緩存,當文件內容更新或者文件依賴的類更新時,會自動更新緩存。
@org.junit.Testpublic void testGroovyScriptEngine() throws IOException, ResourceException, groovy.util.ScriptException { String url = '...(文件地址)'; GroovyScriptEngine engine = new GroovyScriptEngine(url); for (int i = 0; i < 5; i++) { Binding binding = new Binding(); binding.setVariable('index', i); // 每一次執行獲取緩存Class,創建新的Script對象 Object run = engine.run('HelloWorld.groovy', binding); System.out.println(run); }}
四、安全
4.1 SecureASTCustomizer
Groovy會自動引入java.util,java.lang包,方便用戶調用,但同時也增加了系統的風險。為了防止用戶調用System.exit或Runtime等方法導致系統宕機,以及自定義的groovy片段代碼執行死循環或調用資源超時等問題,Groovy提供了SecureASTCustomizer安全管理者和SandboxTransformer沙盒環境。
@org.junit.Testpublic void testAST() { final String script = 'import com.alibaba.fastjson.JSONObject;JSONObject object = new JSONObject()'; // 創建SecureASTCustomizer final SecureASTCustomizer secure = new SecureASTCustomizer(); // 禁止使用閉包 secure.setClosuresAllowed(true); List<Integer> tokensBlacklist = new ArrayList<>(); // 添加關鍵字黑名單 while和goto tokensBlacklist.add(Types.**KEYWORD_WHILE**); tokensBlacklist.add(Types.**KEYWORD_GOTO**); secure.setTokensBlacklist(tokensBlacklist); // 設置直接導入檢查 secure.setIndirectImportCheckEnabled(true); // 添加導入黑名單,用戶不能導入JSONObject List<String> list = new ArrayList<>(); list.add('com.alibaba.fastjson.JSONObject'); secure.setImportsBlacklist(list); // statement 黑名單,不能使用while循環塊 List<Class<? extends Statement>> statementBlacklist = new ArrayList<>(); statementBlacklist.add(WhileStatement.class); secure.setStatementsBlacklist(statementBlacklist); // 自定義CompilerConfiguration,設置AST final CompilerConfiguration config = new CompilerConfiguration(); config.addCompilationCustomizers(secure); Binding intBinding = new Binding(); GroovyShell shell = new GroovyShell(intBinding, config); final Object eval = shell.evaluate(script); System.out.println(eval);}
SecureASTCustomizer :屬性
tokensBlacklist 關鍵字黑名單
ImportsBlacklist 導入黑名單
statementBlacklist statement 黑名單
如果代碼塊中出現黑名單限制的內容,則會拋出異常
4.2 SandboxTransformer
用戶調用System.exit或調用Runtime的所有靜態方法都會拋出SecurityException
@org.junit.Test public void testGroovySandbox() { // 自定義配置 CompilerConfiguration config = new CompilerConfiguration(); // 添加線程中斷攔截器,可攔截循環體(for,while)、方法和閉包的首指令 config.addCompilationCustomizers(new ASTTransformationCustomizer(ThreadInterrupt.class)); // 添加線程中斷攔截器,可中斷超時線程,當前定義超時時間為3s Map<String, Object> timeoutArgs = new HashMap<>(); timeoutArgs.put('value', 3); config.addCompilationCustomizers(new ASTTransformationCustomizer(timeoutArgs, TimedInterrupt.class)); // 沙盒環境 config.addCompilationCustomizers(new SandboxTransformer()); GroovyShell sh = new GroovyShell(config); // 注冊至當前線程 new NoSystemExitSandbox().register(); new NoRunTimeSandbox().register(); // 確保在每次更新緩存Class<Script>對象時候,采用不同的groovyClassLoader Script groovyScript = sh.parse('System.exit(1)'); Object run = groovyScript.run(); System.**out**.println(run); } class NoSystemExitSandbox extends GroovyInterceptor { @Override public Object onStaticCall(GroovyInterceptor.Invoker invoker, Class receiver, String method, Object... args) throws Throwable { if (receiver == System.class && method.equals('exit')) { throw new SecurityException('No call on System.exit() please'); } return super.onStaticCall(invoker, receiver, method, args); } } class NoRunTimeSandbox extends GroovyInterceptor { @Override public Object onStaticCall(GroovyInterceptor.Invoker invoker, Class receiver, String method, Object... args) throws Throwable { if (receiver == Runtime.class) { throw new SecurityException('No call on RunTime please'); } return super.onStaticCall(invoker, receiver, method, args); } }
五、groovy代碼塊調用java代碼注意事項
5.1 java代碼行/代碼塊
Java代碼可以直接放在groovy方法體/代碼塊中運行
def hello = {name ->System.out.println(name)}
等同于
def helli = {name ->println(name)}
5.2 獲取java對象
5.2.1 new
直接通過new 來獲取
def newJavaObject(){ DpDeptCopyInfo deptCopyInfo = new DpDeptCopyInfo(); println(deptCopyInfo)}newJavaObject();
5.2.2 spring bean
不能使用@Autowired(autowired是在spring啟動后注入的,此時還未加載groovy代碼,故無法注入)
建議實現ApplicationContextAware接口的工具(組件)來獲取spring bean
@Componentpublic final class SpringUtils implements BeanFactoryPostProcessor{ /** Spring應用上下文環境 */ private static ConfigurableListableBeanFactory beanFactory; @Override public void postProcessBeanFactory(ConfigurableListableBeanFactory beanFactory) throws BeansException { SpringUtils.beanFactory = beanFactory; } @SuppressWarnings('unchecked') public static <T> T getBean(String name) throws BeansException { return (T) beanFactory.getBean(name); } public static <T> T getBean(Class<T> clz) throws BeansException { T result = (T) beanFactory.getBean(clz); return result; }}
例:
被調用的groovy代碼
def springTransfer = {name -> println('==============================開始groovy====================================') QueryDataDaoService daoService = SpringUtils.getBean(QueryDataDaoService.class); println('對象:' + daoService) println('==============================結束groovy====================================') println('==============================返回傳入參數====================================') return name}springTransfer(name)
Java代碼:
@Test public void testGroovySpringTransfer() throws IOException, ResourceException, ScriptException { //獲取 groovy腳本文件的絕對路徑 String filePath = '文件路徑'; GroovyScriptEngine engine = new GroovyScriptEngine(filePath); //執行獲取緩存Class,創建新的Script對象 Object run = engine.run('SpringTransfer.groovy', 'ladq'); System.out.println('執行groovy結果:' + run); }
執行結果
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持好吧啦網。
相關文章: