在Java中使用3个类加载器的原因是什么？

Question

Java有3个类加载器：

• 自举，
• 扩展和
• 系统

他们有一个角色; 从不同的包加载类。

但是为什么Java有3个不同的类加载器而不是只有一个，因为一个类加载器可以加载所有必需的类？

Answer 1

拥有三个基本类加载器（Bootstrap，扩展，系统）的原因主要是安全性。

在JVM 1.2版之前，只有一个默认的类加载器，这就是当前所谓的“Bootstrap”类加载器。

类加载器加载类的方式是每个类加载器首先调用其父类，如果该父类没有找到所请求的类，则当前的类正在查找它本身。

一个关键的概念是JVM不会授予包访问权限（如果您没有特别提到private ， public或protected方法和字段的访问权限），除非请求此访问的类来自同一个类加载器 ，加载了它希望访问的类。

因此，假设用户调用他的类java.lang.MyClass 。 从理论上讲，它可以获得对java.lang包中所有字段和方法的包访问，并改变它们的工作方式。 语言本身并不能阻止这种情况。 但是JVM会阻止它，因为所有真正的java.lang类都是由bootstrap类加载器加载的。 不一样的装载机=无法访问。

类加载器中内置了其他安全功能，这使得很难进行某些类型的黑客攻击。

那么为什么三个类加载器呢？ 因为它们代表三个层次的信任。 最值得信任的类是核心API类。 接下来是已安装的扩展，然后是类路径中显示的类，这意味着它们是您的计算机的本地。

有关更广泛的解释，请参阅Bill Venners的“Java虚拟机内部” 。

Answer 2

类加载器的主要用途是在应用程序服务器中。

您希望能够启动Tomcat（例如）。 这已经需要至少一个类加载器来运行tomcat本身。

然后，您希望能够将应用程序部署到Tomcat中。 因此Tomcat本身需要加载一个分析应用程序的类，当Tomcat启动时它们甚至都不存在。

然后，您希望能够在Tomcat中部署另一个应用程序。 也许第二个应用程序使用的是第一个也使用的库，但是使用的是另一个版本。 所以你希望每个应用程序都有自己独立的类加载器，否则app 2的类可能会干扰app 1中的类。

然后，您希望能够取消部署其中一个Web应用程序。 因此必须销毁它的类加载器并进行垃圾收集，以避免巨大的内存泄漏。

当然还有许多其他用法，但这是最常用的（根据我的经验）。

Answer 3

1. 存在多个类加载器以同时加载多个应用程序（一个加载服务器和其他以在服务器中部署）。
2. 每个加载器都有一个层次结构，只加载某些类以确保它们之间的安全性。