双亲委派模型和破坏性双亲委派模型详解

从JVM的角度来看,只存在两种类加载器:

  1. 启动类加载器(Bootstrap ClassLoader):由C++语言实现(针对HotSpot),负责将存放在<JAVA_HOME>\lib目录或-X bootclasspath参数指定的路径中的类库加载到内存中。
  2. 其他类加载器:由Java语言实现,继承自抽象类ClassLoader。

 

如:扩展类加载器(Extension ClassLoader):负责加载<JAVA_HOME>\lib\ext目录或java.ext.dirs系统变量指定的路径中的所有类库。

应用程序类加载器(Application ClassLoader)。负责加载用户类路径(classpath)上的指定类库,我们可以直接使用这个类加载器。一般情况,如果我们没有自定义类加载器默认就是用这个加载器。

1、双亲委派模型

双亲委派模型工作过程

如果一个类加载器收到类加载的请求,它首先不会自己去尝试加载这个类,而是把这个请求委派给父类加载器完成。每个类加载器都是如此,只有当父加载器在自己的搜索范围内找不到指定的类时(即ClassNotFoundException),子加载器才会尝试自己去加载。

简单的说:

某个特定的类加载器在接到加载类的请求时,首先将加载任务委托给父类加载器,依次递归,如果父类加载器可以完成类加载任务,就成功返回;只有父类加载器无法完成此加载任务时,才自己去加载。

2、为什么使用双亲委派模型

简单的来说:一个是安全性,另一个就是性能;(避免重复加载 和 避免核心类被篡改)

用户自定义一个java.lang.String类,该String类具有系统的String类一样的功能,只是在某个函数稍作修改。比如equals函数,这个函数经常使用,如果在这这个函数中,黑客加入一些“病毒代码”。并且通过自定义类加载器加入到JVM中。此时,如果没有双亲委派模型,那么JVM就可能误以为黑客自定义的java.lang.String类是系统的String类,导致“病毒代码”被执行。

而有了双亲委派模型,黑客自定义的java.lang.String类永远都不会被加载进内存。因为首先是最顶端的类加载器加载系统的java.lang.String类,最终自定义的类加载器无法加载java.lang.String类。

3、破坏性双亲委派模型

第一次破坏:

由于双亲委派模型是在JDK1.2之后才被引入的,而类加载器和抽象类java.lang.ClassLoader则在JDK1.0时代就已经存在,面对已经存在的用户自定义类加载器的实现代码,Java设计者引入双亲委派模型时不得不做出一些妥协。在此之前,用户去继承java.lang.ClassLoader的唯一目的就是为了重写loadClass()方法,因为虚拟机在进行类加载的时候会调用加载器的私有方法loadClassInternal(),而这个方法唯一逻辑就是去调用自己的loadClass()。

第二次破坏:

双亲委派模型的第二次“被破坏”是由这个模型自身的缺陷所导致的,双亲委派很好地解决了各个类加载器的基础类的同一问题(越基础的类由越上层的加载器进行加载),基础类之所以称为“基础”,是因为它们总是作为被用户代码调用的API,但世事往往没有绝对的完美。

如果基础类又要调用回用户的代码,那该么办?

一个典型的例子就是JNDI服务,JNDI现在已经是Java的标准服务,
它的代码由启动类加载器去加载(在JDK1.3时放进去的rt.jar),但JNDI的目的就是对资源进行集中管理和查找,它需要调用由独立厂商实现并部署在应用程序的ClassPath下的JNDI接口提供者的代码,但启动类加载器不可能“认识”这些代码。

为了解决这个问题,Java设计团队只好引入了一个不太优雅的设计:线程上下文类加载器(Thread Context ClassLoader)。这个类加载器可以通过java.lang.Thread类的setContextClassLoader()方法进行设置,如果创建线程时还未设置,他将会从父线程中继承一个,如果在应用程序的全局范围内都没有设置过的话,那这个类加载器默认就是应用程序类加载器。

有了线程上下文加载器,JNDI服务就可以使用它去加载所需要的SPI代码,也就是父类加载器请求子类加载器去完成类加载的动作,这种行为实际上就是打通了双亲委派模型层次结构来逆向使用类加载器,实际上已经违背了双亲委派模型的一般性原则,但这也是无可奈何的事情。Java中所有涉及SPI的加载动作基本上都采用这种方式,例如JNDI、JDBC、JCE、JAXB和JBI等。

第三次破坏:

双亲委派模型的第三次“被破坏”是由于用户对程序动态性的追求导致的,这里所说的“动态性”指的是当前一些非常“热门”的名词:代码热替换、模块热部署等,简答的说就是机器不用重启,只要部署上就能用。
OSGi实现模块化热部署的关键则是它自定义的类加载器机制的实现。每一个程序模块(Bundle)都有一个自己的类加载器,当需要更换一个Bundle时,就把Bundle连同类加载器一起换掉以实现代码的热替换。在OSGi幻境下,类加载器不再是双亲委派模型中的树状结构,而是进一步发展为更加复杂的网状结构,当受到类加载请求时,OSGi将按照下面的顺序进行类搜索:
1)将java.*开头的类委派给父类加载器加载。
2)否则,将委派列表名单内的类委派给父类加载器加载。
3)否则,将Import列表中的类委派给Export这个类的Bundle的类加载器加载。
4)否则,查找当前Bundle的ClassPath,使用自己的类加载器加载。
5)否则,查找类是否在自己的Fragment Bundle中,如果在,则委派给Fragment Bundle的类加载器加载。
6)否则,查找Dynamic Import列表的Bundle,委派给对应Bundle的类加载器加载。
7)否则,类加载器失败。

5、双亲委派模型破坏举例(JDBC,淘宝面试题)

原生的JDBC中Driver驱动本身只是一个接口,并没有具体的实现,具体的实现是由不同数据库类型去实现的。例如,MySQL的mysql-connector-.jar中的Driver类具体实现的。 原生的JDBC中的类是放在rt.jar包的,是由启动类加载器进行类加载的,在JDBC中的Driver类中需要动态去加载不同数据库类型的Driver类,而mysql-connector-.jar中的Driver类是用户自己写的代码,那启动类加载器肯定是不能进行加载的,既然是自己编写的代码,那就需要由应用程序启动类去进行类加载。于是乎,这个时候就引入线程上下文件类加载器(Thread Context ClassLoader)。有了这个东西之后,程序就可以把原本需要由启动类加载器进行加载的类,由应用程序类加载器去进行加载了。

<think>好的,我现在需要解释Java的双亲委派机制。首先,我要回忆一下相关的知识点。双亲委派模型是Java类加载器(ClassLoader)用来加载类的一种机制。它的核心思想是,当一个类加载器收到加载类的请求时,首先不会自己去尝试加载,而是把这个请求委派给父类加载器去完成。每一层的类加载器都是如此,因此所有的加载请求最终都应该传送到顶层的启动类加载器(Bootstrap ClassLoader)。只有当父类加载器反馈自己无法完成这个加载请求(也就是它没有找到所需的类)时,子加载器才会尝试自己去加载。 接下来,我需要确认双亲委派的具体流程。首先,用户自定义的类加载器(比如应用程序类加载器AppClassLoader)在加载一个类时,会先检查是否已经被加载过。如果没有,就委派给扩展类加载器(Extension ClassLoader)。扩展类加载器同样会先检查自己是否已经加载过该类,如果没有,继续委派给启动类加载器(Bootstrap ClassLoader)。如果启动类加载器无法加载(比如在它的路径下找不到该类),则扩展类加载器会尝试加载。如果扩展类加载器也加载不了,才会由应用程序类加载器尝试加载。如果应用程序类加载器也加载失败,就会抛出ClassNotFoundException。 然后,我需要思考双亲委派机制的好处。主要有两点:一是避免重复加载类,当父加载器已经加载了该类时,子加载器就不需要再加载一次,确保了类的唯一性;二是安全性,防止核心的Java类库被篡改,比如用户自定义了一个java.lang.String类,由于双亲委派机制的存在,这个类不会被加载,因为启动类加载器已经加载了核心的String类。 可能还要提到类加载器的层次结构。启动类加载器是最顶层的,负责加载JAVA_HOME/lib目录下的核心类库。扩展类加载器负责加载JAVA_HOME/lib/ext目录下的类。应用程序类加载器负责加载用户类路径(classpath)上的类。用户还可以自定义类加载器,继承自ClassLoader类,覆盖findClass方法来实现自己的加载逻辑。 需要注意的是,双亲委派模型并不是强制性的约束,而是Java设计者推荐的一种规范。用户可以通过重写loadClass方法来实现不同的加载逻辑,但这可能会破坏双亲委派机制。例如,Tomcat服务器为了支持Web应用的类隔离,就重写了类加载器的行为,优先加载自己目录下的类,而不是先委派给父加载器。 另外,Java模块化系统(如Java 9引入的JPMS)对类加载机制也有一定的影响,但双亲委派的基本原理仍然适用。在模块化系统中,类加载器可能需要考虑模块路径模块间的依赖关系,但整体的委派机制没有根本性改变。 最后,应该举一个例子来说明双亲委派的流程。比如用户写了一个HelloWorld类,当运行这个程序时,应用程序类加载器会先委派给扩展类加载器,再委派给启动类加载器。启动类加载器在核心库中找不到HelloWorld类,于是扩展类加载器尝试在自己的路径下找,仍然找不到,最后应用程序类加载器在classpath中找到并加载这个类。 可能还需要提到破坏双亲委派的例子,比如JNDI服务使用线程上下文类加载器(TCCL)来实现逆向委派,因为JNDI的核心接口由启动类加载器加载,但具体的实现可能在应用类路径下,需要由应用类加载器加载。这种情况下,就需要打破双亲委派模型,通过TCCL来加载实现类。 总结一下,双亲委派机制是Java类加载的重要机制,确保了类的安全性唯一性,但也可以通过自定义类加载器来打破这种机制,满足特定的需求。</think>--- ### Java双亲委派机制详解 #### 一、核心概念 **双亲委派模型(Parent Delegation Model)** 是Java类加载器(`ClassLoader`)的核心工作机制,其核心规则为: - **向上委派**:当类加载器收到加载请求时,**优先将请求传递给父类加载器** - **向下阻断**:只有父加载器无法完成加载时,子加载器才会尝试自己加载 --- #### 二、类加载器层级结构 | 加载器类型 | 加载路径 | 实现语言 | 代码示例 | |-------------------------|-----------------------------------|----------|------------------------------| | **Bootstrap ClassLoader** | `JAVA_HOME/jre/lib` 核心库 | C++ | 无Java代码实现 | | **Extension ClassLoader** | `JAVA_HOME/jre/lib/ext` 扩展库 | Java | `sun.misc.Launcher$ExtClassLoader` | | **Application ClassLoader** | Classpath用户类 | Java | `sun.misc.Launcher$AppClassLoader` | --- #### 三、完整加载流程 ```mermaid sequenceDiagram participant 用户代码 participant AppClassLoader participant ExtClassLoader participant BootstrapClassLoader 用户代码->>AppClassLoader: 请求加载类X AppClassLoader->>ExtClassLoader: 父级能加载吗? ExtClassLoader->>BootstrapClassLoader: 父级能加载吗? BootstrapClassLoader-->>ExtClassLoader: 加载失败 ExtClassLoader-->>AppClassLoader: 加载失败 AppClassLoader->>AppClassLoader: 自己尝试加载 alt 加载成功 AppClassLoader-->>用户代码: 返回Class对象 else 加载失败 AppClassLoader-->>用户代码: ClassNotFoundException end ``` --- #### 四、关键源码解析(简化版) ```java // java.lang.ClassLoader 的 loadClass 方法 protected Class<?> loadClass(String name, boolean resolve) throws ClassNotFoundException { synchronized (getClassLoadingLock(name)) { // 1. 检查是否已加载 Class<?> c = findLoadedClass(name); if (c == null) { try { // 2. 优先委派给父加载器 if (parent != null) { c = parent.loadClass(name, false); } else { c = findBootstrapClassOrNull(name); } } catch (ClassNotFoundException e) {} if (c == null) { // 3. 父加载器无法加载时自行加载 c = findClass(name); } } return c; } } ``` --- #### 五、设计优势 1. **避免重复加载** - 通过层级校验确保每个类**全局唯一** - 示例:`java.lang.Object` 只会由Bootstrap加载器加载一次 2. **保护核心类库安全** - 防止用户伪造核心类(如自定义`java.lang.String`) - 尝试加载伪造类时会因父加载器已加载正版类而直接拒绝 3. **灵活扩展机制** - 允许通过自定义类加载器实现: - 热部署(如Tomcat重载Web应用) - 模块化隔离(如OSGi框架) --- #### 六、打破双亲委派的典型场景 | 场景 | 实现方式 | 应用案例 | |---------------------------|-----------------------------------|------------------------| | **JNDI服务发现** | 线程上下文类加载器(TCCL) | JDBC驱动加载 | | **OSGi模块化** | 网状类加载器结构 | Eclipse插件体系 | | **热部署** | 自定义类加载器+版本控制 | Tomcat Web应用重载 | **示例:Tomcat类加载器结构** ``` Bootstrap ↑ System ↑ Common ↗↖ WebApp1 WebApp2 ``` - **WebApp类加载器**:优先加载`/WEB-INF/classes`,未找到再委派给父加载器 --- #### 七、JDK 9+ 模块化系统的影响 1. **模块路径(Modulepath)** 替代类路径(Classpath) 2. **层级化模块依赖**:通过`module-info.java`声明依赖关系 3. **类加载优化**: - 启动类加载器可直接加载模块中的类 - 未导出的包即使通过反射也无法访问 --- #### 八、开发建议 1. **避免重写loadClass()**:如需自定义加载逻辑,应重写`findClass()` 2. **谨慎使用TCCL**:理解线程上下文类加载器的作用范围 3. **模块化开发**:JDK 9+项目推荐使用模块化封装 通过双亲委派机制,Java实现了类加载的**安全性**与**高效性**的统一,成为Java生态稳定性的重要基石。
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值