`
天使的左手
  • 浏览: 55450 次
  • 性别: Icon_minigender_1
  • 来自: 杭州
社区版块
存档分类
最新评论

sealing violation

    博客分类:
  • java
阅读更多
一般以下两种情况会触发sealing安全异常
1)当被密封(seal)的package已经被加载,此时再试图去加载其他jar中的同名package,就会触发sealing violation异常
2)当没有被密封的package已经被加载,此时再去加载其他jar中同名且被密封的package,也会触发sealing violation异常


假设某次发布的jar(v1.jar)中包含NumerUtils和StringUtils这俩工具类
package com.seal.util;

import java.text.DecimalFormat;

public class NumberUtils {
	public static String format(double d) {
		return new DecimalFormat("#,##0.00").format(d);
	}
}
package com.seal.util;

public class StringUtils {
	public static String format(String str) {
		return "Format:" + str;
	}
}

/**
javac -d v1 NumberUtils.java StringUtils.java
编译源文件至v1目录,多个源文件用空格分隔

jar -cvfm v1.jar mf.mf -C v1 .
将v1目录下的所有子目录和文件都压缩成jar文件,
jar文件的MANIFEST.MF采用自己定义的mf.mf

mf.mf内容如下:
Manifest-Version: 1.0
Created-By: 1.6.0_33 (Sun Microsystems Inc.)

Name: com/seal/util/
Sealed: true
*/


一段时间后,需要对该v1.jar进行升级,加入一个新的工具类DateUtils.java
同样的,采用上面的步骤进行编译、打包得到v2.jar
package com.seal.util;

import java.util.Date;
import java.text.SimpleDateFormat;

public class DateUtils {
	public static String format(Date date) {
		return new SimpleDateFormat("yyyy-MM-dd").format(date);
	}
}

import com.seal.util.NumberUtils;
import com.seal.util.StringUtils;
import com.seal.util.DateUtils;
public class MainTest {
	public static void main(String[] args) {
		System.out.println(NumberUtils.format(1.2));
		System.out.println(StringUtils.format("str"));
		System.out.println(DateUtils.format(new java.util.Date()));
	}
}
/**
javac -cp v1.jar;v2.jar MainTest.java
编译MainTest源文件

java -cp .;v1.jar;v2.jar MainTest
运行MainTest 此时classpath同时包含v1.jar跟v2.jar
因为jvm加载package的顺序是根据jar在classpath出现的先后顺便来进行的,所以此时先从v1.jar加载了seal的com.seal.util,但是DateUtils需要从v2.jar获得,所以就会触发sealing violation安全异常

Exception in thread "main" java.lang.SecurityException: sealing violation: packa
ge com.seal.util is sealed
        at java.net.URLClassLoader.defineClass(Unknown Source)
        at java.net.URLClassLoader.access$000(Unknown Source)
        at java.net.URLClassLoader$1.run(Unknown Source)
        at java.security.AccessController.doPrivileged(Native Method)
        at java.net.URLClassLoader.findClass(Unknown Source)
        at java.lang.ClassLoader.loadClass(Unknown Source)
        at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
        at java.lang.ClassLoader.loadClass(Unknown Source)
        at MainTest.main(MainTest.java:10)

相反的,如果一开始加载的v1的package不是seal的,要从v2加载seal的同名package就会触发另一个sealing violation安全异常
Exception in thread "main" java.lang.SecurityException: sealing violation: can't
 seal package com.seal.util: already loaded
        at java.net.URLClassLoader.defineClass(Unknown Source)
        at java.net.URLClassLoader.access$000(Unknown Source)
        at java.net.URLClassLoader$1.run(Unknown Source)
        at java.security.AccessController.doPrivileged(Native Method)
        at java.net.URLClassLoader.findClass(Unknown Source)
        at java.lang.ClassLoader.loadClass(Unknown Source)
        at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
        at java.lang.ClassLoader.loadClass(Unknown Source)
        at MainTest.main(MainTest.java:10)
*/
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics