У меня cglib как транзитивная зависимость в проекте Maven. Несмотря на добавление того, что я считаю правильным --add-opens, я не могу заставить библиотеку работать с Java 16.
Как заставить cglib работать с Java 16? Я поднял Эта проблема на странице github.
Минимальный воспроизводимый пример:
Main.java
import net.sf.cglib.proxy.Enhancer;
public class Main {
public static void main(String[] args) {
new Enhancer();
}
}
С Java 15:
javac -cp cglib-3.3.0.jar Main.java
java --add-opens java.base/java.lang=ALL-UNNAMED -cp cglib-3.3.0.jar:asm-7.1.jar:. Main
Picked up _JAVA_OPTIONS: -Duser.language=en -Duser.country=GB
WARNING: An illegal reflective access operation has occurred
WARNING: Illegal reflective access by net.sf.cglib.core.ReflectUtils$1 (file:/Users/rbain/Desktop/cglib-3.3.0.jar) to method java.lang.ClassLoader.defineClass(java.lang.String,byte[],int,int,java.security.ProtectionDomain)
WARNING: Please consider reporting this to the maintainers of net.sf.cglib.core.ReflectUtils$1
WARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations
WARNING: All illegal access operations will be denied in a future release
С Java 16:
javac -cp cglib-3.3.0.jar Main.java
java --add-opens java.base/java.lang=ALL-UNNAMED -cp cglib-3.3.0.jar:asm-7.1.jar:. Main
Exception in thread "main" java.lang.ExceptionInInitializerError
at Main.main(Main.java:5)
Caused by: net.sf.cglib.core.CodeGenerationException: java.lang.reflect.InaccessibleObjectException-->Unable to make protected final java.lang.Class java.lang.ClassLoader.defineClass(java.lang.String,byte[],int,int,java.security.ProtectionDomain) throws java.lang.ClassFormatError accessible: module java.base does not "opens java.lang" to unnamed module @11739fa6
at net.sf.cglib.core.ReflectUtils.defineClass(ReflectUtils.java:464)
at net.sf.cglib.core.AbstractClassGenerator.generate(AbstractClassGenerator.java:339)
at net.sf.cglib.core.AbstractClassGenerator$ClassLoaderData$3.apply(AbstractClassGenerator.java:96)
at net.sf.cglib.core.AbstractClassGenerator$ClassLoaderData$3.apply(AbstractClassGenerator.java:94)
at net.sf.cglib.core.internal.LoadingCache$2.call(LoadingCache.java:54)
at java.base/java.util.concurrent.FutureTask.run(FutureTask.java:264)
at net.sf.cglib.core.internal.LoadingCache.createEntry(LoadingCache.java:61)
at net.sf.cglib.core.internal.LoadingCache.get(LoadingCache.java:34)
at net.sf.cglib.core.AbstractClassGenerator$ClassLoaderData.get(AbstractClassGenerator.java:119)
at net.sf.cglib.core.AbstractClassGenerator.create(AbstractClassGenerator.java:294)
at net.sf.cglib.core.KeyFactory$Generator.create(KeyFactory.java:221)
at net.sf.cglib.core.KeyFactory.create(KeyFactory.java:174)
at net.sf.cglib.core.KeyFactory.create(KeyFactory.java:153)
at net.sf.cglib.proxy.Enhancer.<clinit>(Enhancer.java:73)
... 1 more
Caused by: java.lang.reflect.InaccessibleObjectException: Unable to make protected final java.lang.Class java.lang.ClassLoader.defineClass(java.lang.String,byte[],int,int,java.security.ProtectionDomain) throws java.lang.ClassFormatError accessible: module java.base does not "opens java.lang" to unnamed module @11739fa6
at java.base/java.lang.reflect.AccessibleObject.checkCanSetAccessible(AccessibleObject.java:357)
at java.base/java.lang.reflect.AccessibleObject.checkCanSetAccessible(AccessibleObject.java:297)
at java.base/java.lang.reflect.Method.checkCanSetAccessible(Method.java:199)
at java.base/java.lang.reflect.Method.setAccessible(Method.java:193)
at net.sf.cglib.core.ReflectUtils$1.run(ReflectUtils.java:61)
at java.base/java.security.AccessController.doPrivileged(AccessController.java:554)
at net.sf.cglib.core.ReflectUtils.<clinit>(ReflectUtils.java:52)
at net.sf.cglib.core.KeyFactory$Generator.generateClass(KeyFactory.java:243)
at net.sf.cglib.core.DefaultGeneratorStrategy.generate(DefaultGeneratorStrategy.java:25)
at net.sf.cglib.core.AbstractClassGenerator.generate(AbstractClassGenerator.java:332)
... 13 more
@Eugene Я не был уверен, но я подумал, что он имел в виду добавить --add-opens.
это не похоже на «запрет». может он говорит о каком-то внутреннем флаге cglib?
Рафаэль наверняка имел в виду --illegal-access=…. До JDK 16 по умолчанию использовался --illegal-access=permit, теперь это --illegal-access=deny. Вы можете переопределить это и выиграть некоторое время, пока JEP 403 не будет реализован, и все это снова сломается.
@Holger ах! Отличный момент, проще, чем я ожидал
@Holger --illegal-access=permit решает проблему, как вы говорите. Рад принять ваш ответ, не могли бы вы написать его.




Начиная с JDK 16, параметр --illegal-access по умолчанию - deny, поэтому «глубокое отражение» в классы JDK не удается.
Вы можете переопределить поведение, указав --illegal-access=permit, но вы должны знать о JEP 403: строго инкапсулируйте внутренние компоненты JDK, который закрывает эту возможность в будущей версии, поэтому этот вариант является лишь временным решением.
Постоянным решением является обновление cglib до совместимой версии, если / когда она существует. Попытка получить доступ к ClassLoader.defineClass предполагает, что библиотека хочет добавить классы в конкретный контекст, что вместо этого можно сделать через MethodHandles.lookup().defineClass (начиная с Java 9). Таким образом, код должен только переключиться на новый способ добавления классов.
fyi, взял на себя смелость сослаться на это снова на проблему GitHub, указанную в вопросе для будущей аудитории.
вы понимаете, что сказал Рафаэль, «вы можете изменить настройку, запрещающую доступ к внутреннему API»? Я не так интересно