最近在学习Java动态生成源代码技术, 于是研究JavaPoet这个库. 为了建立个人知识体系, 于是在IntelliJ IDEA建的项目中以java.poet新建了包名以方便知识树归纳, 在其中新建了Test测试类. 然而在测试使用JavaPoet过程, 第一次运行就报异常, 如下:
java.lang.SecurityException: Prohibited package name: java.poet
at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662)
at java.lang.ClassLoader.defineClass(ClassLoader.java:761)
at java.security.SecureClassLoader.defineClass(SecureClassLoader.java:142)
at java.net.URLClassLoader.defineClass(URLClassLoader.java:467)
at java.net.URLClassLoader.access$100(URLClassLoader.java:73)
at java.net.URLClassLoader$1.run(URLClassLoader.java:368)
at java.net.URLClassLoader$1.run(URLClassLoader.java:362)
at java.security.AccessController.doPrivileged(Native Method)
at java.net.URLClassLoader.findClass(URLClassLoader.java:361)
at java.lang.ClassLoader.loadClass(ClassLoader.java:424)
at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:331)
at java.lang.ClassLoader.loadClass(ClassLoader.java:357)
at sun.launcher.LauncherHelper.checkAndLoadMain(LauncherHelper.java:495)
Error: A JNI error has occurred, please check your installation and try again
Exception in thread "main"
刚开始没注意异常信息, 以为是使用JavaPoet出现问题, 后来仔细看了一下异常信息:
Prohibited package name: java.poet
意思是: 禁止的包名.
再看异常发生的第1行代码:
at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662)
于是查看java.lang.ClassLoader类中的方法preDefineClass(String name, ProtectionDomain pd)发现:
private ProtectionDomain preDefineClass(String name,
ProtectionDomain pd) {
if (!checkName(name))
throw new NoClassDefFoundError("IllegalName: " + name);
// Note: Checking logic in java.lang.invoke.MemberName.checkForTypeAlias
// relies on the fact that spoofing is impossible if a class has a name
// of the form "java.*"
if ((name != null) && name.startsWith("java.")) {
throw new SecurityException
("Prohibited package name: " +
name.substring(0, name.lastIndexOf('.')));
}
if (pd == null) {
pd = defaultDomain;
}
if (name != null) checkCerts(name, pd.getCodeSource());
return pd;
}
发现第2个if语句上面的注释, 并结合if判断的情况, 最终发现是自定义类类名不能以java.xxx.开头, 否侧报SecurityException异常. 于是尝试把java.poet修改为javapoet, 再次运行, 异常消失.
为什么会进行这种判断? 网上搜索了一下:
这条安全异常是由Java类加载的“双亲委派模型”所导致的。在双亲委派模型中,由父加载类加载的类,下层加载器是不能加载的。本例中最高层加载器BootstrapClassLoader加载了classpath路径下所定义的java.包内的类,而java.research包就不能由BootstrapClassLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码所采取的防护措施。