第二章 类加载子系统,类的加载过程,类加载器的分类,ClassLoader,双亲委派机制,沙箱安全机制
1.类加载子系统
(1)内存结构:
(2)类加载器子系统作用
① 类加载器子系统负责从文件系统或者网络中加载Class文件,class文件在文件开头有特定的文件标识。
② ClassLoader只负责class文件的加载,至于他是否可以运行,则由Execution Engine决定。
③ 加载的类信息存放于一块称为方法区的内存空间,除了类的信息外,方法区还会存放运行时常量池信息,可能还包括字符串字面量和数字常量(这部分常量信息是Class文件中常量池部分的内存映射)。
2.类的加载过程
加载Loading->链接Linking(链接包含验证Verification->准备Preparation->解析Resolution)->初始化Initialization
(1)加载:
(一)
1.通过一个类的全限定名获取定义此类的二进制字节流。
2.将这个字节流所代表的静态存储结构转化为方法区的运行时数据结构。
3.在内存中生成一个代表这个类的java.lang.Class对象,作为方法区这个类的各种数据的访问入口。
(二)补充:加载.class文件的方式
1.从本地系统中直接加载。
2.通过网络获取,典型场景:Web Applet。
3.zip压缩包中读取,成为日后jar,war格式的基础。
4.运行时计算生成,使用最多的是:动态代理技术。
5.由其他文件生成,典型场景:JSP应用。
6.从专有数据库中提取.class文件,比较少见。
7.从加密文件中获取,典型的防Class文件被反编译的保护措施。
(2)链接:
(一)验证(Verify):
1.目的在于确保class文件的字节流中包含信息符合当前虚拟机的要求,保证被加载类的正确性,不会危害虚拟机自身安全。
2.主要包含四种验证:文件格式验证,元数据验证,字节码验证,符号引用验证。
(二)准备(Prepare):
1.为类变量分配内存并且设置该类变量的默认初始值,即零值。
2.这里不包含用final修饰的static,因为final在编译的时候就会分配了,准备阶段会显式初始化。
3.这里不会为实例变量初始化,类变量会分配在方法区中,而实例变量是会随着对象一起分配到Java堆中。
(三)解析(Resolve):
1.将常量池内的符号引用转换为直接引用的过程。
2.解析操作往往会伴随着JVM在执行完初始化之后再执行。
3.符号引用就是一组符号来描述所引用的目标。直接引用就是直接指向目标的指针、相对偏移量或一个间接定位到目标的句柄。
4.解析动作主要针对类或接口、字段、类方法、接口方法、方法类型等。对应常量池中的CONSTANT_Class_info、CONSTANT_Fieldref_info、CONSTANT_Methodref_info等。
(3)初始化:
1.初始化阶段就是执行类构造器方法<clinit>()的过程。
2.此方法不需定义,是javac编译器自动收集类中的所有类变量的赋值动作和静态代码块中的语句合并而来。
3.构造器方法中指令按语句在源文件中出现的顺序执行。
4.<clinit>()不同于类的构造器。(关联:构造器是虚拟机视角下的<init>())。
5.若该类具有父类,JVM会保证子类的<clinit>()执行前,父类的<clinit>()已经执行完毕。
6.虚拟机必须保证一个类的<clinit>()方法在多线程下被同步加锁。
3.类加载器的分类
(1)JVM支持两种类型的类加载器,分别为引导类加载器(Bootstrap ClassLoader)和自定义类加载器(User-Defined ClassLoader)。
(2)所有派生于抽象类ClassLoader的类加载器都划分为自定义类加载器。
(3)分类:
(一)启动类加载器(引导类加载器,Bootstrap ClassLoader)
1.这个类加载使用C/C++语言实现的,嵌套在JVM内部。
2.它用来加载Java的核心库(JAVA_HOME/jre/lib/rt.jar、resources.jar或sun.boot.class.path路径下的内容),用于提供JVM自身需要的类。
3.并不继承自java.lang.ClassLoader,没有父类加载器。
4.加载扩展类和应用程序类加载器,并指定为他们的父类加载器。
5.出于安全考虑,Bootstrap启动类加载器只加载包名为java、javax、sun等开头的类。
(二)扩展类加载器(Extension ClassLoader)
1.java语言编写,由sun.misc.Launcher$ExtClassLoader实现。
2.派生于ClassLoader类。
3.父类加载器为启动类加载器。
4.从java.ext.dirs系统属性所指定的目录中加载类库,或从JDK的安装目录jre/lib/ext子目录(扩展目录)下加载类库。如果用户创建的jar放在此目录下,也会自动由扩展类加载器加载。
(三)应用程序类加载器(系统类加载器,AppClassLoader)
1.java语言编写,由sun.misc.Launcher$ AppClassLoader实现。
2.派生于ClassLoader类。
3.它负责加载环境变量classpath或系统属性java.class.path指定路径下的类库。
4.该类加载是程序中默认的类加载器,一般来说,java应用的类都是由它来完成加载。
5.通过ClassLoader#getSystemClassLoader()方法可以获取到该类加载器。
4. 关于ClassLoader
(1)ClassLoader类,它是一个抽象类,其后所有的类加载器都继承自ClassLoader(不包括启动类加载器)。
(2)sun.misc.Launcher它是一个java虚拟机的入口应用。
(3)获取ClassLoader的途径:
方式一:获取当前类的ClassLoader:clazz.getClassLoader()
方式二:获取当前线程上下文的ClassLoader:Thread.currentThread().getContextClassLoader()
方式三:获取系统的ClassLoader: ClassLoader.getSystemClassLoader()
方式四:获取调用者的ClassLoader: DriverManager.getCallerClassLoader()
5.双亲委派机制
(1)java虚拟机对class文件采用的是按需加载的方式,也就是当需要使用该类时才会将它的class文件加载到内存生成class对象。而且加载某个类的class文件时,java虚拟机采用的是双亲委派机制,即把请求交由父类处理,它是一种任务委派模式。
(2)工作原理:
①如果一个类加载器收到了类加载器的请求,它并不会自己先去加载,而是把这个请求委托给父类的加载器去执行;
②如果父类加载器还存在其父类加载器,则进一步向上委托,依次递归,请求最终将到达顶层的启动类加载器;
③如果父类加载器可以完成类加载任务,就成功返回,倘若父类加载器无法完成此加载任务,子加载器才会尝试自己去加载,这就是双亲委派模式。
(3)优势:
①避免类的重复加载;
②保护程序安全,防止核心API被随意篡改。
6.沙箱安全机制
自定义String类,但是在加载自定义String类的时候会率先使用引导类加载器加载,而引导类加载器在加载的过程中会先加载JDK自带的文件(rt.jar包中的java\lang\String.class),报错信息说没有main方法,就是因为加载的是rt.jar包中的String类。这样可以保证对java核心源代码的保护,这就是沙箱安全机制。