7、Java安全架构：类加载器、类路径与安全策略详解

Java安全架构：类加载器、类路径与安全策略详解

1. 类与保护域的关联

在Java中，定义类加载器有责任将每个类与适当的保护域（ProtectionDomain）相关联。在运行时，Java虚拟机（JVM）会跟踪调用栈上的保护域。只有当调用栈上所有类实例的保护域都被授予了访问所需的权限时，资源访问才会被允许。

当定义一个类时，类加载器（ClassLoader的实例）必须根据代码源（CodeSource）将定义的类分配到一个保护域。类加载器可以实现一种优化，通过缓存唯一的保护域并在后续遇到相同代码源的类时重用它们，以减少创建的保护域数量。

直接查找或创建保护域的类加载器会调用 ClassLoader 的 defineClass 方法，并将保护域作为参数传入。而一些类加载器，如 URLClassLoader ，不会搜索或构造保护域，而是依赖继承的 SecureClassLoader 的 defineClass 方法，该方法接受一个代码源参数。这个方法会确定保护域，然后调用接受保护域作为参数的 ClassLoader 的 defineClass 方法。

注意，早期的 defineClass 方法没有明确提及保护域，因为在Java 2之前保护域并不存在。在这种情况下，会使用默认的保护域，该保护域的代码源为 (null, null) ，即URL和证书都为 null 。这样的类