Comments 4
Этот Груви класс можно будет сделать членом любого пакета?
Исполнять полученный от клиента код в продакшне — это же огромная уязвимость безопасности. Вот хакеры обрадуются, когда найдут /eval/groovy
Если Вы о evaluator-spring-boot-starter, то там по дефолту функционал отключен на уровне того что даже нужные бины не создаются, если не выставлена соответствующая проверти, которая включает функционал. В конфиг-мапе на проде эту проперти можно просто не задавать, или задавать как false, если Вам так спокойнее.
Sign up to leave a comment.
Code evaluation как средство отладки