升级Drools至7.74.1.Final后缺失MVELSafeHelper的替代方案咨询

我在将Drools版本从7.20.0.Final升级至7.74.1.Final后，更新依赖出现org.drools.core.util.MVELSafeHelper找不到的错误。现有如下代码，需要在不使用MVELSafeHelper的情况下实现相同功能：

class Checker {

    private Object processTypeDataValue(String key, Object value) {
        if (!(value instanceof String)) {
            return value;
        }

        try {
            return MVELSafeHelper.getEvaluator().eval((String) value);
        } catch (Exception e) {
            log.warn("Problem evaluating metadata through MVEL", e);
            return value;
        }
    }

}

可行的替代实现方式 #

Drools 7.x高版本中MVELSafeHelper已被移除，可直接使用MVEL原生API实现相同的表达式求值逻辑，具体如下：

基础替代方案 #

直接使用org.mvel2.MVEL的静态eval方法替换原逻辑，保留原有异常处理：

class Checker {

    private Object processTypeDataValue(String key, Object value) {
        if (!(value instanceof String)) {
            return value;
        }

        try {
            // 直接调用MVEL原生API执行表达式求值
            return MVEL.eval((String) value);
        } catch (Exception e) {
            log.warn("Problem evaluating metadata through MVEL", e);
            return value;
        }
    }

}

安全上下文优化（可选） #

如果需要限制表达式可访问的变量或类，避免潜在的安全风险，可以创建自定义上下文环境：

import org.mvel2.MVEL;
import java.util.HashMap;
import java.util.Map;

class Checker {

    private Object processTypeDataValue(String key, Object value) {
        if (!(value instanceof String)) {
            return value;
        }

        try {
            // 构建只包含允许访问变量的上下文
            Map<String, Object> evaluationContext = new HashMap<>();
            // 可根据需求添加允许表达式访问的变量，比如evaluationContext.put("key", key);
            return MVEL.eval((String) value, evaluationContext);
        } catch (Exception e) {
            log.warn("Problem evaluating metadata through MVEL", e);
            return value;
        }
    }

}

依赖说明 #

Drools 7.74.1.Final内置依赖MVEL 2.4.14.Final，无需额外引入；若项目依赖中未自动包含，可手动添加MVEL依赖：

<dependency>
    <groupId>org.mvel</groupId>
    <artifactId>mvel2</artifactId>
    <version>2.4.14.Final</version>
</dependency>

内容的提问来源于stack exchange，提问作者Dilan Madurapperuma