java.lang.SecurityException

最新推荐文章于 2023-02-15 11:56:08 发布
最新推荐文章于 2023-02-15 11:56:08 发布 · 683 阅读 · 0
文章标签：

#Java #junit #Eclipse #Myeclipse #.net

本文记录了一次使用JUnit4进行单元测试时遇到的安全性异常错误，并详细展示了错误堆栈跟踪。通过调整使用的JUnit4版本，最终解决了该问题。
运行junit4时，报错，在VM里面加入参数：-verbose:class，发现是以下类报错。

java.lang.SecurityException: class "junit.framework.JUnit4TestCaseFacade"'s signer information does not match signer information of other classes in the same package
 at java.lang.ClassLoader.checkCerts(Unknown Source)
 at java.lang.ClassLoader.preDefineClass(Unknown Source)
 at java.lang.ClassLoader.defineClass(Unknown Source)
 at java.security.SecureClassLoader.defineClass(Unknown Source)
 at java.net.URLClassLoader.defineClass(Unknown Source)
 at java.net.URLClassLoader.access$000(Unknown Source)
 at java.net.URLClassLoader$1.run(Unknown Source)
 at java.security.AccessController.doPrivileged(Native Method)
 at java.net.URLClassLoader.findClass(Unknown Source)
 at java.lang.ClassLoader.loadClass(Unknown Source)
 at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
 at java.lang.ClassLoader.loadClass(Unknown Source)
 at java.lang.ClassLoader.loadClassInternal(Unknown Source)
 at org.junit.internal.runners.OldTestClassRunner$OldTestClassAdaptingListener.asDescription(OldTestClassRunner.java:41)
 at org.junit.internal.runners.OldTestClassRunner$OldTestClassAdaptingListener.startTest(OldTestClassRunner.java:31)
 at junit.framework.TestResult.startTest(TestResult.java:151)
 at junit.framework.TestResult.run(TestResult.java:103)
 at junit.framework.TestCase.run(TestCase.java:118)
 at junit.framework.TestSuite.runTest(TestSuite.java:208)
 at junit.framework.TestSuite.run(TestSuite.java:203)
 at org.junit.internal.runners.OldTestClassRunner.run(OldTestClassRunner.java:76)
 at org.eclipse.jdt.internal.junit4.runner.JUnit4TestReference.run(JUnit4TestReference.java:38)
 at org.eclipse.jdt.internal.junit.runner.TestExecution.run(TestExecution.java:38)
 at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.runTests(RemoteTestRunner.java:460)
 at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.runTests(RemoteTestRunner.java:673)
 at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.run(RemoteTestRunner.java:386)
 at org.eclipse.jdt.internal.junit.runner.RemoteTestRunner.main(RemoteTestRunner.java:196)

由于用的是myeclipse的junit4包，后来自己去下了一个，结果就不会报错了。
正确解决java.lang.SecurityException异常的有效解决方法
wbajsjhhhhh的博客
05-14 3603
正确解决java.lang.SecurityException异常的有效解决方法
java.lang.SecurityException(解决方案).md
11-25
在Java项目开发中，经常会遇到安全相关的异常，特别是`java.lang.SecurityException`。这种异常通常发生在代码试图执行一些敏感操作，例如访问文件系统、网络连接、系统属性等，但没有获得相应的权限时。为了解决这...
刚碰见的问题
jueshengtianya的专栏
09-11 5414
1.  failed to load the jni shared library jre bin server jvm.dll
jboss7.1.1下报java.lang.SecurityException: JCE cannot authenticate the provider BC
04-23
标题中的“jboss7.1.1下报java.lang.SecurityException: JCE cannot authenticate the provider BC”是一个典型的Java安全异常，通常发生在尝试使用不受信任的加密提供者时。在这个问题中，"BC"指的是Bouncy Castle...
解决java.lang.SecurityException: JCE cannot authenticate the provider BC问题
04-27
在与银联的对接中，调试过程中报错或使用类似登入加密：java.lang.SecurityException: JCE cannot authenticate the provider BC 进行问题解决，里面包含 bcprov-jdk16-143.jar与bcprov-jdk15-135.jar与具体文件存放...
【adb】Error: java.lang.SecurityException
测试小工
02-15 872
Error: java.lang.SecurityException: PID xxxx does not have permission android.permission.CLEAR_APP_USER_DATA to clear data of
java.lang.securityexception:_java.lang.SecurityException：权限策略文件未由受信任的签名者签名...
weixin_39527487的博客
02-25 638
在处理另一个问题(与RMI有关)时，我使用“强度不受限制”策略文件升级了系统的“安全文件夹”，现在我的申请以另一种方式失败。我得到了一个很长的堆栈转储，其中一些相关的位出现了：Exception in thread "main" java.lang.ExceptionInInitializerError[...crop...]Caused by: java.lang.SecurityExcepti...
java.lang.SecurityException异常
热门推荐
cuseronline的专栏
02-23 1万+
<br />Exception in thread "main" java.lang.SecurityException: class "org.eclipse.swt.widgets.UFCComposite"'s signer information does not match signer information of other classes in the same package<br /><br />什么情况下可能出现该异常？<br />当用户在自己的程序中定义了一个与系统内置的(如jdk,
java.lang.SecurityException: Prohibited package name: java.lang XXX
IT枫斗者的博客
12-08 815
java.lang.SecurityException: Prohibited package name: java.lang XXX 看现象 原因 限制包名,不能自定义这个包名,与java类库冲突,安全管理器不通过 src路径下第一个包名只能用main 修改 把包名修改一下就行了 ...
java.lang.SecurityException: Prohibited package name: java.lang at java.lang.ClassLoader.preDefineC
niTaoTaoa的博客
06-19 482
java.lang.SecurityException: Prohibited package name: java.lang at java.lang.ClassLoader.preDefineClass(ClassLoader.java:659) 就是这个package不能在lang包下
java.lang.SecurityException: AuthConfigFactory error:
Acompanys的博客
06-14 1760
Tomcat升级问题处理
java.lang.SecurityException: Prohibited package name: java.com.xx抛出异常
qq_39397165的博客
12-13 936
前序：今天使用idea 创建了一个新工程，然后在src下创建了一个java文件下，并创建了一个class文件，运行主函数时抛出了如下异常： 根据异常提示，定位到java.lang.ClassLoader.preDefineClass进行排查： private ProtectionDomain preDefineClass(String name,ProtectionDomain pd) ...
EclipseLink2.7出现java.lang.SecurityException异常
weixin_33769125的博客
01-03 504
在把EclipseLink从2.6.x升级到2.7.3的时候出现如下异常： java.lang.SecurityException: class "javax.persistence.Index"'s signer information does not match signer information of other classes in the same package 从这里了解到这个b...
java.lang.SecurityException: ...does not have android.permission...
xy_sugar的博客
03-14 7963
在Android调试中会遇到这个错误，具体场景：比如调用了Log函数打印日志但无法正常打印日志的现象。 这是因为Android 6.0版本之前的权限,只要在清单文件中声明就可以了,而Android 6.0 版本以后权限需要动态申请。Android6.0之后引入了运行时动态权限申请，所以需要动态申请权限，不能只直接在mainfest.xml里面申明，否则运行时报错SecurityException 具体动态申请权限的方法如下： public void requestPower(.
java.lang.SecurityException: Unsafe
最新发布
06-25
在 Java 中，`java.lang.SecurityException: Unsafe` 异常通常出现在尝试调用 `sun.misc.Unsafe.getUnsafe()` 方法时。该类提供了一些底层操作方法，例如直接访问内存、线程调度等，但由于其绕过了 Java 的安全机制，因此默认情况下只有由引导类加载器（Bootstrap ClassLoader）加载的类才能调用此类的方法。 当用户代码试图直接使用 `Unsafe` 时，会触发安全管理器检查，如果当前环境不允许此类操作，则抛出 `SecurityException` [^1]。 ### 解决方案 #### 1. 使用反射获取 `Unsafe` 实例 可以通过反射的方式访问私有字段 `theUnsafe`，从而绕过 `getUnsafe()` 方法的安全检查： ```java import java.lang.reflect.Field; public class UnsafeAccessor { private static final Unsafe unsafe; static { try { Field field = Unsafe.class.getDeclaredField("theUnsafe"); field.setAccessible(true); unsafe = (Unsafe) field.get(null); } catch (Exception e) { throw new RuntimeException("Unable to access Unsafe", e); } } public static Unsafe getUnsafe() { return unsafe; } } ``` 这种方式利用了反射机制访问私有字段，通常可以规避安全管理器对 `getUnsafe()` 的限制。 #### 2. 禁用安全管理器 如果运行环境允许，可以在启动 JVM 时禁用安全管理器，通过添加如下参数： ``` -Djava.security.manager=allow ``` 或者在程序中显式设置安全管理器为 `null`： ```java System.setSecurityManager(null); ``` 需要注意的是，禁用安全管理器可能会带来潜在的安全风险，因此不推荐在生产环境中使用此方法。 #### 3. 使用替代库 由于 `sun.misc.Unsafe` 是非标准 API，且可能在未来版本中被移除，建议考虑使用更现代和安全的替代方案，例如 `VarHandle` 或 `java.nio.ByteBuffer` 来实现类似功能。 例如，使用 `VarHandle` 进行高效的字段访问： ```java import java.lang.invoke.MethodHandles; import java.lang.invoke.VarHandle; class Example { private static final VarHandle VH; static { try { VH = MethodHandles.lookup().findVarHandle(Example.class, "value", int.class); } catch (Exception e) { throw new RuntimeException(e); } } private int value; public static void main(String[] args) { Example example = new Example(); VH.set(example, 42); System.out.println(example.value); // 输出 42 } } ``` #### 4. 使用 `-Xbootclasspath` 参数扩展引导类路径 如果确实需要使用 `Unsafe` 并希望避免 `SecurityException`，可以将包含相关类的 JAR 包通过 `-Xbootclasspath/p:` 添加到引导类路径中。这样 JVM 会认为这些类是由 Bootstrap ClassLoader 加载的，从而允许调用 `Unsafe.getUnsafe()`。 示例命令： ``` java -Xbootclasspath/p:mylib.jar -jar myapp.jar ``` ### 总结 解决 `java.lang.SecurityException: Unsafe` 的核心在于理解其触发原因，并选择合适的方式来规避安全管理器的限制。推荐优先使用反射方式或现代替代 API，如 `VarHandle`，以确保代码的兼容性和安全性。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值