Tomcat10+Java21环境下javax.crypto需改为jakarta.crypto吗？

这不属于javax替换为jakarta规则的例外情况，是对迁移范围的误解导致的：

• javax.crypto和javax.crypto.spec包下的类属于JDK核心安全库，根本不是Jakarta EE（原Java EE）规范里的内容，所以Tomcat 10+Java 21的迁移完全不需要碰这些类的包名，继续用javax开头的导入就行。
• Tomcat 10及后续版本要求迁移的只是Jakarta EE规范定义的API包（比如javax.servlet、javax.persistence这类），把它们改成jakarta开头；但JDK自带的核心类库，包括加密相关的javax.crypto系列，完全不受这个迁移规则影响。

为啥改了会报错？ #

你换成jakarta.crypto.*后编译报错，是因为根本不存在jakarta.crypto这个包——不管是Jakarta EE发行版还是JDK里都没有，编译器找不到对应的类，就误以为你导入的是个包，所以才提示“resolves to a package”。改回javax开头就正常，正好印证了这些类本来就属于JDK，不需要动。

迁移时的核心区分点 #

• 要改的：Jakarta EE规范API（如javax.servlet → jakarta.servlet、javax.faces → jakarta.faces）
• 不能改的：JDK自带的核心类包（如javax.crypto、javax.swing、javax.net等）

内容的提问来源于stack exchange，提问作者Peter Szeto