Prohibited package name: java.xxx...异常错误

最近在学习Java动态生成源代码技术, 于是研究JavaPoet这个库. 为了建立个人知识体系, 于是在IntelliJ IDEA建的项目中以java.poet新建了包名以方便知识树归纳, 在其中新建了Test测试类. 然而在测试使用JavaPoet过程, 第一次运行就报异常, 如下:

java.lang.SecurityException: Prohibited package name: java.poet
	at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662)
	at java.lang.ClassLoader.defineClass(ClassLoader.java:761)
	at java.security.SecureClassLoader.defineClass(SecureClassLoader.java:142)
	at java.net.URLClassLoader.defineClass(URLClassLoader.java:467)
	at java.net.URLClassLoader.access$100(URLClassLoader.java:73)
	at java.net.URLClassLoader$1.run(URLClassLoader.java:368)
	at java.net.URLClassLoader$1.run(URLClassLoader.java:362)
	at java.security.AccessController.doPrivileged(Native Method)
	at java.net.URLClassLoader.findClass(URLClassLoader.java:361)
	at java.lang.ClassLoader.loadClass(ClassLoader.java:424)
	at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:331)
	at java.lang.ClassLoader.loadClass(ClassLoader.java:357)
	at sun.launcher.LauncherHelper.checkAndLoadMain(LauncherHelper.java:495)
Error: A JNI error has occurred, please check your installation and try again
Exception in thread "main" 

刚开始没注意异常信息, 以为是使用JavaPoet出现问题, 后来仔细看了一下异常信息:

Prohibited package name: java.poet

意思是: 禁止的包名.
再看异常发生的第1行代码:

at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662)

于是查看java.lang.ClassLoader类中的方法preDefineClass(String name, ProtectionDomain pd)发现:

   private ProtectionDomain preDefineClass(String name,
                                           ProtectionDomain pd) {
       if (!checkName(name))
           throw new NoClassDefFoundError("IllegalName: " + name);

       // Note:  Checking logic in java.lang.invoke.MemberName.checkForTypeAlias
       // relies on the fact that spoofing is impossible if a class has a name
       // of the form "java.*"
       if ((name != null) && name.startsWith("java.")) {
           throw new SecurityException
                   ("Prohibited package name: " +
                           name.substring(0, name.lastIndexOf('.')));
       }
       if (pd == null) {
           pd = defaultDomain;
       }

       if (name != null) checkCerts(name, pd.getCodeSource());

       return pd;
   }

    发现第2个if语句上面的注释, 并结合if判断的情况, 最终发现是自定义类类名不能以java.xxx.开头, 否侧报SecurityException异常. 于是尝试把java.poet修改为javapoet, 再次运行, 异常消失.

为什么会进行这种判断? 网上搜索了一下:
    这条安全异常是由Java类加载的“双亲委派模型”所导致的。在双亲委派模型中，由父加载类加载的类，下层加载器是不能加载的。本例中最高层加载器BootstrapClassLoader加载了classpath路径下所定义的java.包内的类，而java.research包就不能由BootstrapClassLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码所采取的防护措施。