第二十五章：安全结界攻防战 - 从沙箱到模块化
知识具象化场景
陆小柒站在由安全策略文件堆砌的古城墙上，眼前是千疮百孔的沙箱结界。空中漂浮着残缺的SecurityManager符石，远处java.security包化身的青铜守卫正在崩塌：
- 权限校验塔：
checkPermission()方法组成的齿轮组锈迹斑斑，AccessController的防护罩布满裂痕 - 模块化符文阵：JPMS（Java Platform Module System）的新型结界在空中旋转，
module-info.java化作发光符文锁链 - 反射裂缝：被
setAccessible(true)撕裂的次元缺口中，private修饰符如破碎的锁链坠落 - 恶意代码洪流：携带
Runtime.exec()的黑色箭矢与System.exit()的爆裂符文不断冲击城墙
实战代码谜题
任务： 修复被病毒穿透的沙箱漏洞
// 旧版安全策略下的致命漏洞（允许任意代码执行）
public class MaliciousPlugin {static {System.setSecurityManager(null); // 关闭安全守卫Runtime.getRuntime().exec("rm -rf /*"); // 病毒核心代码}
}
正确解法：
// 使用模块化系统重构防护
module secure.app {requires java.base;// 封禁危险模块excludes com.sun.management;// 导出最小权限exports com.safe.api to specific.module;
}// 安全工厂模式替代反射
public final class PluginFactory {public static Plugin create(Class<?> clazz) {if (!clazz.getModule().isNamed()) {throw new SecurityException("禁止加载未命名模块!");}return new SandboxedPlugin(clazz);}
}
特效： 模块符文锁链交织成光网，将恶意代码洪流挡在结界之外
原理剖析（守卫者对话）
沙箱老兵（身披JDK1.2盔甲）：
"我们曾用策略文件（展开java.policy卷轴）定义权限：
permission java.io.FilePermission "<<ALL FILES>>", "read";
};
但反射的银弹（展示setAccessible()的裂缝）击穿了所有防线…"
模块化祭司（手持jlink法杖）：
“看这强封装的威力！（exports符文锁链收紧）未授权的模块（浮现匿名模块的灰雾）永远无法触及jdk.internal的神圣领域！”
陆小柒（触碰--add-opens裂隙）：
“为何留有开放通道？”
祭司（激活IllegalAccessError光壁）：
“那是给反射框架的狭窄通道（浮现MyBatis/Hibernate的通行令牌），但必须用--add-opens明确授权（符文锁链亮起验证光）！”
陷阱关卡
危机： 模块开放过度引发的次元污染
java --add-opens=java.base/java.lang=ALL-UNNAMED --add-exports=java.desktop/sun.awt=ALL-UNNAMED -jar app.jar
破局步骤：
- 使用精细权限替代通配符：
--add-opens=java.base/java.lang=com.fastjson - 启用模块扫描验证：
-Djdk.module.validation=true - 配置模块白名单：
--allow-access=com.known.lib
技术总结
| 核心概念 | 旧纪元（沙箱） | 新纪元（模块化） | 奇幻隐喻 |
|---|---|---|---|
| 权限控制 | 策略文件 | 模块描述符 | 石墙→符文结界 |
| 反射防护 | checkMemberAccess | opens指令 | 裂缝→可控阀门 |
| 代码来源验证 | CodeSource | 模块签名 | 通关文牒→灵魂烙印 |
| 资源隔离 | ProtectionDomain | 模块层(ModuleLayer) | 独立次元→平行宇宙 |
反转剧情
当结界看似稳固时，病毒突然通过jdk.internal.access共享秘道入侵：
SharedSecrets.getJavaIOFilePermissionAccess().newPermCollection().add(new FilePermission("<<ALL FILES>>", "read"));
终极防御：
// 在module-info中彻底封堵
open module secured.app {// 禁止JDK内部共享访问exclude jdk.internal.access;exclude jdk.internal.misc;
}
结界在剧烈震动中重组，但日志系统突然传来异常波动……
章末彩蛋：
安全日志中惊现神秘记录：
WARN org.apache.logging.log4j.core.util.Clock - SystemClock format error using fallback
——暗示下一章将直面日志注入引发的时空裂变！
