Java 知识 - CallerSensitive 注解

本文主要是介绍Java 知识 - CallerSensitive 注解，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

这个注解是为了堵住漏洞用的。

代码

@CallerSensitive
public static Class<?> forName(String className) throws ClassNotFoundException {
    Class<?> caller = Reflection.getCallerClass();
    return forName0(className, true, ClassLoader.getClassLoader(caller), caller);
}

内部调用了 getCallerClass() 方法，这是一个 native 方法，凑巧的是，它也有 CallerSensitive 注解。

@CallerSensitive
public static native Class<?> getCallerClass();

解释

Caller=调用者，Sensitive=敏感的/易感知的。主要是针对于方法调用者所做的一些控制。

Reflection.getCallerClass() 要求调用者必须有 CallerSensitive 注解，并且必须有权限（由 bootstrap class loader 或 extension class loader 加载的类）才可以调用。

Reflection.getCallerClass() 加了 @CallerSensitive 注解后，能够跟踪到最初的调用者。例如 method-1 -> method-2 -> method-3 -> Reflection.getCallerClass，最终返回的是 method-1。

@CallerSensitive 能够堵住反射的漏洞，当你尝试用反射调用 Reflection.getCallerClass()，结果会抛出异常。

这篇关于Java 知识 - CallerSensitive 注解的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！