JDK8的@CallerSensitive
来源:互联网 发布:手机淘宝5.9.0版本 编辑:程序博客网 时间:2024/06/04 19:20
在看
java.lang.reflect.Proxy
源码的时候看到有一行代码调用Reflection.getCallerClass()
,这是个native方法,但这个方法上有个注解:@CallerSensitive,比较好奇,研究一下
权限
Reflection.getCallerClass()
此方法的调用者必须有权限,需要什么样的权限呢?- 由bootstrap class loader加载的类可以调用
- 由extension class loader加载的类可以调用
- 都知道用户路径的类加载都是由 application class loader进行加载的,换句话说就是用户自定义的一些类中无法调用此方法
作用
Reflection.getCallerClass()
方法调用所在的方法必须用@CallerSensitive进行注解,通过此方法获取class时会跳过链路上所有的有@CallerSensitive注解的方法的类,直到遇到第一个未使用该注解的类,避免了用Reflection.getCallerClass(int n)
这个过时方法来自己做判断。
如何验证
- 写一个jdk动态代理测试代码,然后断点在
java.lang.Class#forName(java.lang.String, boolean, java.lang.ClassLoader)
(这个方法有@CallerSensitive注解),然后手动执行Reflection.getCallerClass()
和Reflection.getCallerClass(1)
方法,发现两者的结果是不一样的,而Reflection.getCallerClass()
结果为java.lang.reflect.Proxy$ProxyClassFactory
,而Reflection.getCallerClass(1)
的结果是java.lang.Class
,说明前者跳过了java.lang.Class,找到了java.lang.reflect.Proxy$ProxyClassFactory
遗憾
- 查阅很多资料,最终还是没能搞明白这个东西的应用场景或者说这个功能必要性。
- 有篇博文是说堵漏洞用的,看了好几遍没看明白,有兴趣的可以看看
阅读全文
2 0
- JDK8的@CallerSensitive
- about jdk8--转的
- JDK8环境变量的配置
- JDK8的小常识
- jdk8
- jdk8
- jdk8
- JDK8的安装及win10配置JDK8的环境变量
- JDK8的安装及win10配置JDK8的环境变量
- JDK8中matespace的引入
- liunx下jdk8的安装。
- Centos7 JDK8的安装配置
- jdk8 Optional 的正确姿势
- CentOS7安装JDK8的方法
- Centos下jdk8的配置
- 屌炸天,JDK8的排序大法!!
- 关于JDK8的新特性
- Jdk8 Optional 的正确姿势
- 修改nginx站点根目录总结经验
- 链表面试题(十三)---求两个都不带环的链表相交的结点
- 柔性数组
- 算法笔记(0)
- python3 urlopen的解码问题
- JDK8的@CallerSensitive
- 如何使得eclipse中jsp编辑模块识别HTML5和CSS3文档
- 什么函数不能申明为虚函数
- eclipse打包APK出现 Errors occurred during the build问题
- iOS订阅型内购要点
- 七龙珠
- 文件操作(2)-读取多文件内容
- iOS应用内置付费详尽攻略
- [SSM]改用SpringMVC