0

0

什么是Java中的双亲委派模型_类加载机制的安全性与唯一性保障

P粉602998670

P粉602998670

发布时间:2026-03-09 11:33:35

|

789人浏览过

|

来源于php中文网

原创

双亲委派是类加载器间的委托链而非继承关系,bootstrap、ext、appclassloader通过parent字段构成向上委托链;自定义加载器需显式调用super.loadclass或parent.loadclass以维持委派,否则将导致classcastexception等错误。

什么是java中的双亲委派模型_类加载机制的安全性与唯一性保障

双亲委派不是继承关系,而是“委托链”

很多人一看到“双亲”就下意识以为是 Java 类的 extends 关系,其实完全不是——BootstrapClassLoaderExtClassLoaderAppClassLoader 之间没有父子类继承,而是通过组合(parent 字段)构成一条向上的委托链。你自定义类加载器时,如果直接 new 一个 ClassLoader() 而不指定 parent,它的 parent 默认是 Thread.currentThread().getContextClassLoader(),而不是系统默认的 AppClassLoader,这点极易踩坑。

  • 检查委托链是否生效:调用 myLoader.getParent() 看返回值,别假设它自动连上了 AppClassLoader
  • 重写 loadClass(String name) 时,必须显式调用 super.loadClass(name) 或手动调用 parent.loadClass(name),否则双亲委派就断了
  • 不要重写 findClass(String name) 来做委托逻辑——它只负责“自己找字节码”,委托动作必须在 loadClass 中完成

为什么 java.lang.String 永远不会被你写的同名类替换

这不是 JVM 的“魔法”,而是双亲委派的刚性执行结果:当你调用 MyClassLoader.loadClass("java.lang.String"),请求会一路向上委派到 BootstrapClassLoader;它从 $JAVA_HOME/jre/lib/rt.jar(或 modules/java.base)中成功加载了真正的 String 类,并返回 Class 对象;你的类加载器根本没机会读取你项目里那个 java/lang/String.class 文件。

  • 哪怕你把恶意 String.class 放进 -Xbootclasspath/a:,启动类加载器仍可能优先加载原生版本(取决于 JDK 版本和模块系统行为)
  • 如果你用反射强行尝试 defineClass("java.lang.String", bytes, 0, bytes.length),JVM 会在验证阶段抛出 SecurityException: Prohibited package name: java.lang
  • 真正能绕过这层防护的,只有修改 JVM 启动参数(如 --patch-module)或使用 Instrumentation + agent,普通应用代码做不到

ClassCastException 的真实来源:同一个类被两个类加载器加载

这是双亲委派失效后最典型的运行时错误。比如 Web 容器中,两个 WAR 包都含 com.fasterxml.jackson.databind.ObjectMapper,但各自用独立的 WebAppClassLoader 加载,就会导致:A 应用传过来的 ObjectMapper 实例,在 B 应用里无法强转成同一类型——因为它们的 ClassLoader 不同,JVM 视为两个无关类。

科大讯飞-AI虚拟主播
科大讯飞-AI虚拟主播

科大讯飞推出的移动互联网智能交互平台,为开发者免费提供:涵盖语音能力增强型SDK,一站式人机智能语音交互解决方案,专业全面的移动应用分析;

下载
  • 排查方法:打印出错类的 obj.getClass().getClassLoader() 和目标类型的 TargetClass.class.getClassLoader(),对比是否一致
  • 常见诱因:SPI 服务发现(如 ServiceLoader.load(X.class))默认用线程上下文类加载器(TCCL),而该加载器可能和当前类的加载器不一致
  • 修复方向:显式传入期望的类加载器,例如 ServiceLoader.load(X.class, MyClassLoader.class.getClassLoader())

想打破双亲委派?先确认你真需要它

绝大多数业务场景不该打破双亲委派。所谓“打破”,本质就是重写 loadClass 方法,把“先委派父类”改成“先自己找”。典型需求只有三类:热部署容器(如 Tomcat)、模块化框架(如 OSGi/Pandora)、或隔离不同版本的三方库(如同时用 log4j 1.x 和 2.x)。

立即学习Java免费学习笔记(深入)”;

  • Tomcat 的 WebAppClassLoader 是反双亲委派的:先查 WEB-INF/classesWEB-INF/lib,找不到才委派给父加载器
  • 但注意:它对 java.*javax.*org.apache.catalina.* 等包做了白名单拦截,强制走父加载器,防止容器自身被污染
  • 自己实现时,务必加包名过滤逻辑,否则容易引发 NoClassDefFoundError 或核心类冲突
双亲委派的边界感很关键:它不控制“哪些类能被加载”,只控制“谁来加载”。真正决定安全性的,是类加载器自身的加载路径、字节码校验机制,以及 JVM 对 java.* 包的硬性保护。试图靠“绕过委派”来加载核心类,基本都会在验证阶段失败。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
如何配置Tomcat环境变量
如何配置Tomcat环境变量

配置Tomcat环境变量需要在系统中添加CATALINA_HOME变量,并将Tomcat的安装路径添加到PATH变量中。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

117

2023.10.26

idea如何集成Tomcat
idea如何集成Tomcat

idea集成Tomcat的步骤:1、添加Tomcat服务器配置;2、配置项目部署;3、运行Tomcat服务器;4、访问项目;5、注意事项;6、关闭Tomcat服务器。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

173

2024.02.23

怎么查看Tomcat源代码
怎么查看Tomcat源代码

查看Tomcat源代码的步骤:1、下载Tomcat源代码;2、在IDEA中导入Tomcat源代码;3、查看源代码;4、理解Tomcat的工作原理;5、参与社区和贡献;6、注意事项;7、持续学习和更新;8、使用工具和插件。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

98

2024.02.23

常见的tomcat漏洞有哪些
常见的tomcat漏洞有哪些

常见的tomcat漏洞有:1、跨站脚本攻击;2、跨站请求伪造;3、目录遍历漏洞;4、缓冲区溢出漏洞;5、配置漏洞;6、第三方组件漏洞。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

170

2024.02.23

tomcat日志乱码怎么解决
tomcat日志乱码怎么解决

tomcat日志乱码的解决办法:1、修改tomcat的日志编码设置;2、检查ide的编码设置;3、检查操作系统的编码设置;4、使用过滤器处理日志;5、检查外部系统的编码设置;6、检查文件编码方式等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

158

2024.02.23

weblogic和tomcat有哪些区别
weblogic和tomcat有哪些区别

weblogic和tomcat的区别:1、功能;2、性能;3、规模;4、价格;5、安全性;6、配置和管理;7、社区支持;8、集成能力;9、升级和更新;10、可靠性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

200

2024.02.23

tomcat和nginx有哪些区别
tomcat和nginx有哪些区别

tomcat和nginx的区别:1、应用领域;2、性能;3、功能;4、配置;5、安全性;6、扩展性;7、部署复杂性;8、社区支持;9、成本;10、日志管理。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

244

2024.02.23

tomcat启动闪退怎么解决
tomcat启动闪退怎么解决

tomcat启动闪退的解决办法:1、检查java环境;2、检查环境变量配置;3、检查端口被占用;4、检查配置文件编码;5、检查启动时需要的配置文件;6、检查相关文件是否丢失;7、检查防火墙和杀毒软件设置。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

169

2024.02.23

JavaScript浏览器渲染机制与前端性能优化实践
JavaScript浏览器渲染机制与前端性能优化实践

本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开,系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理,以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例,帮助开发者理解浏览器底层工作原理,并掌握提升网页加载速度与交互体验的实用技巧。

59

2026.03.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Kotlin 教程
Kotlin 教程

共23课时 | 4.2万人学习

C# 教程
C# 教程

共94课时 | 11万人学习

Java 教程
Java 教程

共578课时 | 79.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号