如何防止保护成员

我有一个类如何防止保护成员

package java.util; 

public class xyz { 
    void method(){ 
     ArrayList<String> al = new ArrayList<>(); 
     al.elementData = new Object[10]; 
     System.out.println(al.elementData); 
    } 

    public static void main(String[] args) { 
     xyz z = new xyz(); 
     System.out.println("hello"); 
     z.method(); 
    } 
}

的访问时，我尝试运行它，我得到一个异常像下面

objc[6598]: Class JavaLaunchHelper is implemented in both /Library/Java/JavaVirtualMachines/jdk1.8.0_131.jdk/Contents/Home/bin/java and /Library/Java/JavaVirtualMachines/jdk1.8.0_131.jdk/Contents/Home/jre/lib/libinstrument.dylib. One of the two will be used. Which one is undefined. 
Error: A JNI error has occurred, please check your installation and try again 
Exception in thread "main" java.lang.SecurityException: Prohibited package name: java.util 
    at java.lang.ClassLoader.preDefineClass(ClassLoader.java:662) 
    at java.lang.ClassLoader.defineClass(ClassLoader.java:761) 
    at java.security.SecureClassLoader.defineClass(SecureClassLoader.java:142) 
    at java.net.URLClassLoader.defineClass(URLClassLoader.java:467) 
    at java.net.URLClassLoader.access$100(URLClassLoader.java:73) 
    at java.net.URLClassLoader$1.run(URLClassLoader.java:368) 
    at java.net.URLClassLoader$1.run(URLClassLoader.java:362) 
    at java.security.AccessController.doPrivileged(Native Method) 
    at java.net.URLClassLoader.findClass(URLClassLoader.java:361) 
    at java.lang.ClassLoader.loadClass(ClassLoader.java:424) 
    at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:335) 
    at java.lang.ClassLoader.loadClass(ClassLoader.java:357) 
    at sun.launcher.LauncherHelper.checkAndLoadMain(LauncherHelper.java:495)

假设在公司FOO我们开发和运输罐文件称为foo.jar给客户端。现在，客户端可以访问com.foo.pack.TestClass中的受保护成员，只需将它添加到classpath中，然后在类中声明package com.foo.pack;，就像上面的示例中的xyz.class一样，我可以访问ArrayList.java的elementData。

我的问题是，如何防止公司FOO受保护成员的访问或使用或可见性。

来源

2017-08-10 Pushparaj

欢迎来到java编程。您无法阻止访问受保护的成员。只有私人阻止访问，并不会为你想要的。 – DwB

我看到的一种方法是，不能让他们通过客户端/开发者/用户的类加载器加载公司的类。他们可以编写代码并编译代码，但是他们无法运行它，因为他们无法加载类。但问题是如何实施这种方法！ – Pushparaj

-1

通过反思，您可以访问甚至修改私人成员。这很常见（只需检查依赖注入的@Autowired注释）。

我不确定你想要达到什么效果，但是如果你想防止客户端进行逆向工程，试着用一些工具来混淆你的代码。

来源

2017-08-10 15:54:07

密封清单中的包，并签署JAR文件。

来源

2017-08-28 14:30:08 EJP

如果你签字，那么你不能加载它们 – Pushparaj

如何防止保护成员

回答

相关问题