JDK 11升级后警告解决之道：揭示背后元凶，重获代码运行稳定

后端

2023-07-17 08:02:34

揭开“非法反射访问操作”之谜

背景

Java开发人员在转向JDK 11时，可能会遇到一个棘手的问题——“非法反射访问操作”。为了增强安全性，JDK 11默认禁止对内部API的反射访问，即通过反射机制访问Java内部包或类。这引发了运行时异常，导致代码运行不稳定。

常见触发场景

获取内部类的字段或方法
创建内部类实例
访问内部类静态字段
调用内部类方法

解决方案

升级Java版本至JDK 17或更高： JDK 17允许通过--add-opens选项指定允许反射访问的模块。
使用内部API提供的替代方法： Java内部API通常提供替代方法，允许开发者在不使用反射的情况下访问所需信息。
使用反射权限管理器： Java安全管理器允许控制反射操作的权限，可以通过实现自定义的安全管理器来绕过限制。
使用第三方反射库： 有些库可以绕过JDK 11的反射限制，但使用它们可能会带来安全风险。

代码示例

// JDK 11之前
Class<?> internalClass = Class.forName("java.lang.reflect.AccessibleObject");
Field field = internalClass.getDeclaredField("override");
field.setAccessible(true);
field.set(this, true);

// JDK 11及更高版本
SecurityManager securityManager = new SecurityManager() {
    @Override
    public void checkPermission(Permission perm) {
        // 允许反射访问内部API
        if (perm instanceof ReflectPermission) {
            return;
        }
        super.checkPermission(perm);
    }
};
System.setSecurityManager(securityManager);

Class<?> internalClass = Class.forName("java.lang.reflect.AccessibleObject");
Field field = internalClass.getDeclaredField("override");
field.setAccessible(true);
field.set(this, true);