我们知道如果默认不作任何配置，我们所写的程序是可以直接访问机器上的任意资源的，例如操作文件、网络请求等。而当我们把程序运行在服务器时，如果不对程序加以限制，那么将大大增加系统的安全隐患。更甭提我们的程序中有部分代码并不是我们自己实现的，而是网络上的轮子。为了解决这种隐患，便有了…