备份jar包的一些坑

文章目录

一、更新jar包时的一些现象
二、jar包加载测试
- 2.1、测试前的准备
- 2.2、测试方案一
- 2.3、测试方案二
三、结论

一、更新jar包时的一些现象

我们在更新jar包时，经常会对旧的jar包做备份。目前常见的备份方式有以下几种：

1、重命名旧的jar包，加上一些后缀。如 xxx.jar -> xxx.jar.bak

2、在程序指定的classpath下创建一个backup目录（通常是程序的lib目录下创建），然后把旧的jar包放入。如 lib/xxx.jar 移动到 lib/backup/xxx.jar

3、额外新建一个与classpath无关的备份目录，把jar包扔到那个目录下

以上三种方案中，第三种方案无疑是最安全的。但是前两种方案是否可行呢？我们可以做个测试。

二、jar包加载测试

2.1、测试前的准备

我们准备三个jar包：test.jar，a.jar，b.jar，c.jar。

a.jar 下有类 com.test.A

public class A {@Overridepublic String toString() {return "load A";}
}

b.jar 下有类 com.test.B

public class B {@Overridepublic String toString() {return "load B";}
}

c.jar 下有类 com.test.C

public class B {@Overridepublic String toString() {return "load B";}
}

然后准备test.jar，有类 com.test.Test

public class Test {public static void main(String[] args) throws Exception {String className = args[0];Class<?> aClass = Class.forName(className);Object object = aClass.newInstance();System.out.println(object);}
}

之后新建一个目录 /tmp/test，把jar包放进，最后有以下结构：

/tmp/test/test.jar
/tmp/test/a.jar
/tmp/test/b.jar.bak
/tmp/test/backup/c.jar

2.2、测试方案一

之后我们开始测试方案一：以.bak后缀的jar包是否会被加载到：

java -Djava.ext.dirs=/tmp/test -cp /tmp/test/test.jar com.test.Test com.test.B

最后输出：

load B

2.3、测试方案二

接着测试方案二：把jar包放在classpath的子级目录中，会被加载吗？

java -Djava.ext.dirs=/tmp/test -cp /tmp/test/test.jar com.test.Test com.test.C

输出：

Exception in thread "main" java.lang.ClassNotFoundException: com.test.Cat java.net.URLClassLoader.findClass(URLClassLoader.java:381)at java.lang.ClassLoader.loadClass(ClassLoader.java:424)at java.lang.ClassLoader.loadClass(ClassLoader.java:357)at java.lang.Class.forName0(Native Method)at java.lang.Class.forName(Class.java:264)at com.yangjb.Test.main(Test.java:16)

三、结论

很显然，**采用第一种方案以修改后缀备份jar包的话，这个备份的jar包依然会有被加载到的风险。**虽然大多数时候，xxx.jar 会比 xx.jar.bak 更先被加载到，但是并不意味着绝对安全。因此，在线上更新jar包时，还是不要采用这种方式备份jar包。

使用第二种方案备份的jar包，是不会被jvm加载的。但是笔者在更新一个springboot jar包时，却遇到过这种场景下备份jar包被加载的问题，后面查了下springboot的文档，发现springboot是会递归去加载loader.path(springboot通过该参数指定classpath)下的所有jar包:

https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#executable-jar-property-launcher-features

所以，第二种方式也并不意味着绝对的安全。

其实关于备份jar包是否会被jvm加载，取决于jvm类加载器的行为，各种类加载器查找类的行为不一，所以最稳妥的备份方案还是创建一个与程序无关的目录进行备份。