面试题：自定义类加载器如何与双亲委派模型协同工作

自定义类加载器的实现步骤：

继承ClassLoader类：创建一个类继承自java.lang.ClassLoader。例如：
```
public class CustomClassLoader extends ClassLoader {
}
```

重写findClass方法：按照双亲委派模型，loadClass方法已经实现了双亲委派逻辑。所以通常重写findClass方法来实现自定义的类查找逻辑。在findClass方法中，首先从自定义的来源（如特定的文件路径、网络位置等）读取类的字节码数据。例如：

@Override
protected Class<?> findClass(String name) throws ClassNotFoundException {
    byte[] classData = loadClassData(name);
    if (classData == null) {
        throw new ClassNotFoundException(name);
    }
    return defineClass(name, classData, 0, classData.length);
}
private byte[] loadClassData(String name) {
    // 从自定义来源读取类字节码数据，例如从文件系统读取
    String filePath = getFilePath(name);
    try {
        FileInputStream fis = new FileInputStream(filePath);
        ByteArrayOutputStream bos = new ByteArrayOutputStream();
        byte[] buffer = new byte[1024];
        int length;
        while ((length = fis.read(buffer)) != -1) {
            bos.write(buffer, 0, length);
        }
        fis.close();
        return bos.toByteArray();
    } catch (IOException e) {
        return null;
    }
}
private String getFilePath(String name) {
    // 根据类名生成文件路径，假设类文件存放在特定目录下
    String path = name.replace('.', '/') + ".class";
    return "/custom/class/path/" + path;
}

与已有类加载器体系协同工作：
- 双亲委派模型遵循：由于ClassLoader类的loadClass方法已经实现了双亲委派逻辑，自定义类加载器继承ClassLoader后，默认就遵循双亲委派模型。当调用loadClass方法加载类时，它会首先委托给父类加载器（通过parent字段指定，默认系统类加载器为父类加载器，如果没有显式设置）去加载。只有当父类加载器无法加载该类时，才会调用自定义的findClass方法来加载。
- 父类加载器的指定：可以在自定义类加载器的构造函数中显式指定父类加载器。例如：
```
public class CustomClassLoader extends ClassLoader {
    public CustomClassLoader(ClassLoader parent) {
        super(parent);
    }
}
```
  这样就可以根据需求灵活选择父类加载器，以更好地与已有类加载器体系协同工作。
确保自定义类加载器的稳定性和安全性：
- 稳定性：
  - 避免重复加载：在findClass方法中，可以添加逻辑来缓存已经加载过的类，避免重复从自定义来源读取和加载类。例如，可以使用一个Map来存储已经加载的类名和对应的Class对象。
```
private Map<String, Class<?>> loadedClasses = new HashMap<>();
@Override
protected Class<?> findClass(String name) throws ClassNotFoundException {
    if (loadedClasses.containsKey(name)) {
        return loadedClasses.get(name);
    }
    byte[] classData = loadClassData(name);
    if (classData == null) {
        throw new ClassNotFoundException(name);
    }
    Class<?> clazz = defineClass(name, classData, 0, classData.length);
    loadedClasses.put(name, clazz);
    return clazz;
}
```
  - 错误处理：在读取类字节码数据（如从文件或网络读取）时，要妥善处理各种可能的异常，如IOException、ClassFormatError等，确保类加载器不会因为这些异常而崩溃。在loadClassData方法中捕获IOException并返回null，然后在findClass方法中根据返回值抛出ClassNotFoundException就是一种处理方式。
- 安全性：
  - 字节码验证：在调用defineClass方法之前，可以对读取到的类字节码数据进行验证。例如，可以使用java.lang.instrument.ClassFileTransformer接口来对字节码进行验证和转换，确保字节码符合Java虚拟机规范，防止恶意字节码的加载。
  - 访问控制：限制自定义类加载器的加载来源，避免从不可信的来源加载类。例如，只允许从指定的安全目录或网络位置加载类，在getFilePath方法中限制路径为安全路径。同时，对于加载的类，要遵循Java的访问控制规则，确保不同类之间的访问是合法的。

星途面试题库

面试题：自定义类加载器如何与双亲委派模型协同工作

知识考点

面试题答案