认识达内从这里开始

认真做教育专心促就业

贵阳软件开发程序员如何开发一个安全的库

发布：贵阳达内培训
来源：互联网
时间：2021-04-27 10:57

随着互联网的不断发展，越来越多的软件被开发推广上线，而今天我们就一起来了解一下，程序员如何开发一个安全的库。

贵阳软件开发程序员如何开发一个安全的库

相比硬编码的方法调用，使用反射API非常慢：先，需要执行一个相当昂贵的方法查找来获取描述特定方法的对象。同时，当一个方法被调用时，这要求Java虚拟机去运行本地代码，相比直接调用，这需要一个很长的运行时间。然而，现代Java虚拟机知道一个被称为“类型膨胀”的概念：基于JNI的方法调用会被动态生成的字节码给替换掉，而这些方法调用的字节码被注入到一个动态生成的类中。(即使Java虚拟机自身也使用代码生成!)毕竟，Java的类型膨胀系统仍存在生成非常一般的代码的缺点，例如，仅能使用基本类型的装箱类型以至于性能缺陷不能完全解决。

反射API能绕过类型安全检查：即使Java虚拟机支持通过反射进行代码调用，但反射API自身并不是类型安全的。当编写一个类库时，只要我们不需要把反射API暴露给库的用户，就不会有什么大问题。毕竟，当我们编译类库时，我们不知道用户代码，而且也不能校验我们的库与用户类型是否匹配。有时，需要通过让一个库为我们自己调用我们自己的方法之一来向用户显示反射API示例。这是使用反射API变得有问题的地方，因为Java编译器将具有所有信息来验证我们的程序的类型安全性。例如，当实现方法级安全库时，这个库的用户将希望这个库做到强制执行安全限制才能调用方法。为此，在用户传递过来方法所需的参数后，这个库将反射性地调用方法。这样，就没有编译时类型检查这些方法参数是否与方法的反射调用相匹配。方法调用依然会校验，只是被推迟到了运行时。这样做，我们就错失了Java编程语言的一大特性。

这正是运行时代码生成能帮助我们的地方。它允许我们模拟一些只有使用动态编程语言编程才有的特性，而且不丢失Java的静态类型检查。这样，我们就可以两全其美并且还可以提高运行时性能。为了更好地理解这个问题，让我们实现一个方法级安全库。

业务应用程序可能会增长，有时很难在我们的应用程序中概述调用堆栈。当我们在应用程序中使用至关重要的方法时，而这些方法只能在特定条件下调用，这可能会变得有问题。设想一下，实现重置功能的业务应用程序可以从应用程序的数据库中删除所有内容。

希望这辈子，最让你无悔的事情就是来达内学习！学习向来不是件易事，但无论过程多么艰难，希望你依然热爱生活，热爱学习！永远记得，达内将与你一同前行！现在扫码，立即领取万元课程礼包，助力0基础快速入行，为你梳理行业必备技能，全方位了解岗位发展前景！

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!更多内容请在707945861群中学习了解。欢迎关注“达内在线”参与分销，赚更多好礼。

< 上一篇：java大数据需要学习哪些知识点

下一篇：模块化开发的好处以及应用场景 >