Диспетчер безопасности Java отключить сценарии для JSP
Я читал довольно много вопросов о Stackru, связанных с Java Security Manager, я читал Apache Tomcat Security Manager HOW-TO и много занимался серфингом в Интернете, но не смог найти решение или ответ на мою проблему. Если бы он уже был, я был бы признателен, если бы кто-нибудь дал подсказку...
Я знаю, что с помощью диспетчера безопасности по умолчанию и \ или его пользовательской реализации я могу контролировать, кто и что может или не может делать, но я мог найти, как отключить сценарии из jsp.
Я нашел, как в черный список
<% System.exit(1); %>
call, но возможно ли отключить любой вызов java-кода для jsp с помощью SecurityManager, как это делается в web.xml с помощью сценария-недопустимого тега?