java.lang.SecurityException: Prohibited package name: java.com.xx抛出异常

前序：今天使用idea 创建了一个新工程，然后在src下创建了一个java文件下，并创建了一个class文件，运行主函数时抛出了如下异常：

根据异常提示，定位到java.lang.ClassLoader.preDefineClass进行排查：

    private ProtectionDomain preDefineClass(String name,ProtectionDomain pd)
    {
        if (!checkName(name))
            throw new NoClassDefFoundError("IllegalName: " + name);

        // Note:  Checking logic in java.lang.invoke.MemberName.checkForTypeAlias
        // relies on the fact that spoofing is impossible if a class has a name
        // of the form "java.*"
        if ((name != null) && name.startsWith("java.")) {
            throw new SecurityException
                ("Prohibited package name: " +
                 name.substring(0, name.lastIndexOf('.')));
        }
        if (pd == null) {
            pd = defaultDomain;
        }

        if (name != null) checkCerts(name, pd.getCodeSource());
        return pd;
    }

if ((name != null) && name.startsWith(“java.”)) {
throw new SecurityException
("Prohibited package name: " +
name.substring(0, name.lastIndexOf(’.’)));
}
从这里可以看出preDefineClass方法首先对类名进行检查，发现以java作为一级包名，则抛出安全异常：禁止使用的包名。

这里就涉及到java类加载器了。在双亲委派模型中，由父加载器加载的类，下层加载器是不能加载的。本例中最高成加载器BootstrapClaaLoader加载了classpath路径下所定义的java.*包内的类，而java.research包就不能由BootstrapClaaLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码采取的防护措施。

解决办法：
更改java.包目录即可解决问题。