java.lang.SecurityException: Prohibited package name: java.demo 定位问题
来源:互联网 发布:php mysqli扩展 编辑:程序博客网 时间:2024/06/07 19:35
根据异常信息,定位到java.lang.ClassLoader.preDefineClass进行排查,发现以下代码片断:
可以看出preDefineClass方法首先对类名进行了检查,发现以java作为一级包名,则抛出安全异常:禁止使用的包名!
这条安全异常是由Java类加载的“双亲委派模型”(详见这里)所导致的。在双亲委派模型中,由父加载类加载的类,下层加载器是不能加载的。本例中最高层加载器BootstrapClassLoader加载了classpath路径下所定义的java.*包内的类,而java.research包就不能由BootstrapClassLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码所采取的防护措施。
- /* Determine protection domain, and check that:
- - not define java.* class,
- - signer of this class matches signers for the rest of the classes in package.
- */
- private ProtectionDomain preDefineClass(String name,
- ProtectionDomain protectionDomain)
- {
- if (!checkName(name))
- throw new NoClassDefFoundError("IllegalName: " + name);
- if ((name != null) && [color=red]name.startsWith("java.")[/color]) {
- throw new SecurityException("Prohibited package name: " +
- name.substring(0, name.lastIndexOf('.')));
- }
- if (protectionDomain == null) {
- protectionDomain = getDefaultDomain();
- }
- if (name != null)
- checkCerts(name, protectionDomain.getCodeSource());
- return protectionDomain;
- }
- ......
- // true if the name is null or has the potential to be a valid binary name
- private boolean checkName(String name) {
- if ((name == null) || (name.length() == 0))
- return true;
- if ((name.indexOf('/') != -1)
- || (!VM.allowArraySyntax() && (name.charAt(0) == '[')))
- return false;
- return true;
- }
可以看出preDefineClass方法首先对类名进行了检查,发现以java作为一级包名,则抛出安全异常:禁止使用的包名!
这条安全异常是由Java类加载的“双亲委派模型”(详见这里)所导致的。在双亲委派模型中,由父加载类加载的类,下层加载器是不能加载的。本例中最高层加载器BootstrapClassLoader加载了classpath路径下所定义的java.*包内的类,而java.research包就不能由BootstrapClassLoader的下层加载器AppClassLoader加载了。这也是java安全机制中对于恶意代码所采取的防护措施。
- java.lang.SecurityException: Prohibited package name: java.demo 定位问题
- java.lang.SecurityException: Prohibited package name: java.demo
- java.lang.SecurityException: Prohibited package name: java.util 问题分享
- java.lang.SecurityException: Prohibited package name
- java.lang.SecurityException: Prohibited package
- java.lang.SecurityException: Prohibited package name: java.edu.ynu.app
- Java 出现java.lang.SecurityException: Prohibited package name:java.my 错误解决方法
- java错误提示:Exception in thread "main" java.lang.SecurityException: Prohibited package name: java.gener
- [JAVA] 日常填坑 java.lang.SecurityException: Prohibited package name: java.xxx
- paip.自动import的实现跟java.lang.SecurityException Prohibited package name java
- spring Caused by: java.lang.SecurityException: Prohibited package name: java.time
- Caused by: java.lang.SecurityException: Prohibited package name: java.util.xsd
- Exception in thread "main" java.lang.SecurityException: Prohibited package name: java.io问题解决
- Cannot instantiate test(s): java.lang.SecurityException: Prohibited package name: java.com.crosudd.t
- 解决grails报java.lang.SecurityException:Prohibited问题
- Prohibited package name: java.stringDemo
- Prohibited package name: java.time
- Prohibited package name: java.a
- Win7系统 用户配置文件服务登录失败
- Eclipse SVN的一些错误解决方法
- EAS BOS 回滚提交数据
- 分析java2wsdl工具的过程
- 使用jQuery5分钟快速搞定双色表格
- java.lang.SecurityException: Prohibited package name: java.demo 定位问题
- WPF ItemTemplateSelector
- 算法的定义及算法的复杂度
- jQuery插件ccdialog 功能齐全的对话框效果【原创】
- ORM 和 Hibernate
- flexigrid教程(一)-jquery最好的grid插件
- 如何让COOKIE在赋值后立即可以使用(无需刷新)
- AAC解码流程图
- c/c++: 多线程编程基础讲解(二)