LuaInterface - cómo restringir el acceso a las clases .Net?

Question

Intento incrustar algunas funciones de guiones Lua en mi aplicación C# utilizando LuaInterface 2.0.3. Esto funciona bien hasta el momento, pero no puedo encontrar la manera de restringir el acceso a solo algunas clases .Net especificadas. Por defecto, todas las bibliotecas .Net son accesibles directamente a través de "luanet" y los scripts de Lua son libres de abrir ventanas nuevas o acceder al sistema de archivos.

p. Ej. este script Lua se abrirá una nueva ventana:

Form = luanet.System.Windows.Forms.Form 
    mainForm = Form() 
    mainForm:ShowDialog() 

Libertad de secuencias de comandos es grande y todo, pero esto es probable que interfiera con la aplicación de alojamiento y tiene algunas implicaciones relacionadas con la seguridad que no soy demasiado aficionado. ¿Hay alguna forma de desactivar esto?

Answer 1

--make a table for all the classes you want to expose 
safeClasses = {} 
--store all the ones you want 
safeClasses.Form = luanet.System.Windows.Forms.Form 
--etc... 

--remove access to LuaInterface 
luanet = nil 
package.loaded.luanet = nil 
--prevent future packages from being loaded 
require = nil 
package.loadlib = nil 

También podría hacerlo a la inversa, la eliminación de los casos mundiales y almacenados de LuaInterface primero y luego hacer todo el trabajo a través de una referencia local (que todo el código en el resto de la block puede utilizar):

--get a local reference to LuaInterface without clobbering the name 
local luainterface = luanet 

--delete the global reference to it 
luanet = nil 

--also delete it from the package store and disable package loading 
package.loaded.luanet = nil 
require = nil 
package.loadlib = nil 

--put luanet back locally at its original name (for convenience) 
local luanet = luainterface 

--make a table for all the classes you want to expose 
safeClasses = {} 
--store all the ones you want 
safeClasses.Form = luanet.System.Windows.Forms.Form 
--etc... 

(puede evitar el paso de tres nombre de conservación de baile anterior (local luainterface=luanet; luanet=nil; local luanet=luainterface) mediante la localización directamente a luanet y luego borrar el global a través de la referencia a la tabla _G mundial:

local luanet=_G.luanet 
_G.luanet = nil 

Simplemente elegí no como una cuestión de preferencia personal.)

Answer 2

No estoy seguro de cómo exactamente lo harías, pero el primer paso debería ser alojarlo en un extra AppDomain. Con ese dominio adicional, tiene un control granular de los módulos que pueden usarse y los que no, sin embargo, agregará trabajo adicional para mover los datos entre su programa principal y el script.

Los eventos AssemblyLoad/AssemblyResolve deben ser su primera parada.