如何在Java中执行JavaScript？

在Java中执行或生成JavaScript（JS）代码通常涉及两种场景：在Java后端运行JS逻辑（通过脚本引擎）或动态生成JS代码供前端使用（例如Web开发）,以下是详细实现方法：

使用Java脚本引擎执行JS（后端运行）

Java通过javax.script包提供对JavaScript引擎的支持（如Nashorn引擎），适用于数据处理、规则计算等场景。

基础示例

import javax.script.ScriptEngine;
import javax.script.ScriptEngineManager;
import javax.script.ScriptException;
public class RunJS {
    public static void main(String[] args) {
        // 获取JavaScript引擎
        ScriptEngine engine = new ScriptEngineManager().getEngineByName("nashorn");
        try {
            // 执行JS代码
            engine.eval("print('Hello from JavaScript!')");
            // 调用JS函数并获取返回值
            engine.eval("function add(a, b) { return a + b; }");
            Object result = engine.eval("add(5, 3);");
            System.out.println("Result: " + result); // 输出: Result: 8
        } catch (ScriptException e) {
            e.printStackTrace();
        }
    }
}

关键操作

• 传递Java变量到JS：

  engine.put("name", "JavaUser");
  engine.eval("print('Hello, ' + name);"); // 输出: Hello, JavaUser

• 调用Java方法：

  engine.eval("var File = Java.type('java.io.File');");
  engine.eval("var file = new File('test.txt');");
  engine.eval("print(file.exists());");

注意事项

• 引擎兼容性：
  • Nashorn引擎在Java 8-14中默认支持（Java 15+需手动启用）。
  • 替代方案：GraalVM引擎（支持现代JS）：

    ScriptEngine engine = new ScriptEngineManager().getEngineByName("graal.js");

• 性能：避免频繁调用eval()，可通过预编译提升效率：

  CompiledScript script = ((Compilable) engine).compile("function calc(x) { return x * 2; }");
  script.eval();

动态生成JS代码（供前端使用）

在Web开发中，Java常用于生成动态JS代码，例如通过JSP、Thymeleaf等模板引擎输出到HTML。

JSP示例

<%@ page contentType="text/html;charset=UTF-8" %>
<script>
  // 从Java后端注入数据
  var userId = <%= request.getAttribute("userId") %>;
  var config = {
    apiUrl: "<%= application.getInitParameter("API_URL") %>",
    timeout: 5000
  };
  function showMessage() {
    alert("User ID: " + userId);
  }
</script>

使用Thymeleaf模板（Spring Boot）

<script th:inline="javascript">
  var userData = [[${userJson}]];
  console.log(userData.name);
</script>

需在Java控制器中传递数据：

@GetMapping("/page")
public String page(Model model) {
    model.addAttribute("userJson", new ObjectMapper().writeValueAsString(user));
    return "page";
}

安全建议

• 防XSS攻击：对动态内容转义

  var text = "<%= org.apache.commons.text.StringEscapeUtils.escapeEcmaScript(userInput) %>";

• JSON序列化：使用Jackson或Gson避免手动拼接错误。

应用场景对比

最佳实践

1. 避免混合逻辑：核心业务用Java实现,JS仅用于必要扩展。
2. 安全性优先：禁止直接拼接用户输入到JS代码中。
3. 现代替代方案：
   • 后端执行JS：GraalVM（性能更好，支持ES6）。
   • 前后端通信：REST API + 前端框架（如React/Vue）,更安全高效。

引用说明：

• Oracle Nashorn文档：Java Scripting Programmer’s Guide
• GraalVM JavaScript参考：GraalVM JS Documentation
• OWASP XSS防护指南：Cross Site Scripting Prevention
• 本文基于Java 17+环境验证,代码示例遵循MIT开源许可。