Überschreiben einer class-Datei aus einer JAR-Bibliothek in einer Java web-app

In meinem Java-web-app, ich habe diese Dateien:

/WEB-INF/classes/com/example/Foo.class
/WEB-INF/lib/example.jar <-- contains the class "com.example.Foo"

Wird die Klasse definiert, in der classes Verzeichnis verwendet werden, anstelle der Klasse definiert, in example.jar?

Dank.

InformationsquelleAutor Michael | 2011-12-02
  1. 13

    Hängt die Antwort auf Ihre container, ist es der container abhängig. Allgemein /WEB-INF/classes ist die bevorzugte Klassen in einer jar-Datei im WEB-INF/lib.

    Für Tomcat, die Bestellung ist folgende:

    Daher, aus der Perspektive einer web-Anwendung, Klasse oder Ressource laden sieht in der folgenden repositories, in dieser Reihenfolge:

    1. Bootstrap-Klassen der JVM
    2. System class loader Klassen
    3. /WEB-INF/classes der Ihre web-Anwendung
    4. /WEB-INF/lib/*.jar-Datei Ihres web-Anwendung
    5. Gemeinsamen class loader-Klassen

    Aber wenn Sie einen anderen container Sie benötigen, konsultieren Sie die Dokumentation für diesen server.

    • Und ich denke, dass alle Klassen in example.jar noch bekommen Foo.class aus der jar-Datei.
    • Nein, es sollten immer die gleiche version der Klasse, sonst Wahnsinn folgt.
    • Also sagen Sie Bar.class in example.jar Einfuhren Foo.class laden Foo.class in web-inf/classes ? Denn das klingt nicht richtig, und es würde eine Einschränkung der Sicherheit bin ich mir sicher.
    • Werden Sie sagen, dass Baz.class (in Klassen), welche braucht Foo.class (in Klassen), welche Anrufe Bar.class (in example.jar und hängt Foo.class) die Foo.class aus example.jar anstatt die eine, die schon geladen? Ich denke nicht.
    • Nein, ich bin reden über Bar.class in der jar-Datei! example.jar!/com/example/Bar.class laden Foo.class in example.jar/com/example/Foo.class
    • Nur eine Möglichkeit, dies zu testen. Aber ich bezweifle, ob was Sie sagen wahr ist, dann kann ich da laden SecureClass.class in meiner webapp und im Grunde alles überholen.
    • Gut, es ist deine webapp...wenn Sie wollen, zu gefährden, Ihre eigenen web-app, die ' s OK mit mir...

    InformationsquelleAutor Matthew Farwell
  2. 7

    Also es gibt nur einen Weg, das herauszufinden. Ich schrieb einen test 🙂 

    ├── example
│   ├── example.iml
│   ├── pom.xml
│   └── src
│       ├── main
│       │   └── java
│       │       └── test
│       │           ├── Bar.java
│       │           └── Foo.java
│       └── test
│           └── java
│               └── testexample
│                   └── TestFoo.java
├── pom.xml
├── test.iml
└── web
    ├── pom.xml
    ├── src
    │   ├── main
    │   │   └── java
    │   │       └── test
    │   │           └── Foo.java
    │   └── test
    │       └── java
    │           └── junittest
    │               └── TestFooInWeb.java
    └── web.iml

16 directories, 11 files

    Meine Erkenntnis war, dass in TestFoo.java Drucke

    Hello from example.jar
Hello from example.jar

    Und für TestFooInWeb.java Drucke

    Hello from web app
Hello from web app

    Beide tests haben dies in der test-Klasse:

    public class TestFooInWeb/TestFoo {
    @Test
    public void testHello() {
        System.out.println(new Foo().sayHello());
    }

    @Test
    public void testHelloFromBar() {
        new Bar().sayHelloForFoo();
    }
}

    Damit alle am Ende, ich stehe korrigiert. Sie apprantly laden kann, eine völlig andere Klasse und alle Jar-Dateien verwenden die neue Klasse. Dies macht Sinn, da die ClassLoader wird einen ersten Blick auf das classes-Verzeichnis. Ich bin nicht sicher, ob ich Stimme mit ihm, denn es klingt verdächtig und ich kann es überschreiben Sicherheits-Klassen.

    • Sehr detaillierte Experimentieren, danke! Ich bin mir ziemlich sicher, Sie können nicht überschreiben der core-Java-Klassen, obwohl. So, zum Beispiel, Sie konnte es nicht schaffen, eine java.lang.String Klasse und müssen es tun, etwas böses. Btw, was sind diese ".iml" - Dateien??
    • Diese .iml-Dateien sind intellij ide. Und Sie haben Recht, dass Sie nicht über schreib-system-Klassen. Wenn man sich anschaut, was Mathew schrieb, die Reihenfolge ist system-classpath web-classpath.
    InformationsquelleAutor Amir Raminfar
Schreibe einen Kommentar