java.lang.SecurityException: Prohibited package name: java

最新推荐文章于 2022-12-29 16:54:08 发布

原创最新推荐文章于 2022-12-29 16:54:08 发布 · 2.9k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

bug 专栏收录该内容

19 篇文章

订阅专栏

本文深入探讨Java中以'java'为包名时引发的安全异常，解释双亲委派模型下这一限制的原因，及Java安全机制如何防止恶意代码加载。

preDefineClass方法首先对类名进行了检查，发现以java作为一级包名，则抛出安全异常：禁止使用的包名！

控制台报错：

Connected to the target VM, address: '127.0.0.1:63225', transport: 'socket'
java.lang.SecurityException: Prohibited package name: java
	at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662)
	at java.lang.ClassLoader.defineClass(ClassLoader.java:761)

java虚拟机不允许包名以java开头

在这里插入图片描述

导致原因：

根据异常信息，定位到java.lang.ClassLoader.preDefineClass进行排查，发现以下代码片断：
在这里插入图片描述

可以看出preDefineClass方法首先对类名进行了检查，发现以java作为一级包名，则抛出安全异常：禁止使用的包名！

这条安全异常是由Java类加载的“双亲委派模型”所导致的。在双亲委派模型中，由父加载类加载的类，下层加载器是不能加载的。本例中最高层加载器BootstrapClassLoader加载了classpath路径下所定义的java.*包内的类，而java.research包就不能由BootstrapClassLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码所采取的防护措施。

参考链接：https://www.iteye.com/blog/idealab-452404