Java17 SpringBoot+Javassist动态类：替代--add-opens VM参数方案

问题说明 #

在Java 17的Spring Boot应用中使用Javassist创建动态类时，必须添加VM参数--add-opens java.base/java.lang=ALL-UNNAMED才能正常运行，未添加时会抛出以下错误：

unable to make protected final java.lang.Class java.lang.ClassLoader.defineClass(...) accessible: module java.base does not open java.lang to unnamed module

若通过maven-surefire-plugin或spring-boot-maven-plugin配置该参数无效，可采用以下代码级方案解决。

代码级解决方案 #

方案1：反射提前开放模块权限 #

在应用启动的最早期（比如Spring Boot启动类的main方法第一行），通过反射调用JDK内部API，手动将java.base/java.lang模块开放给未命名模块，避免依赖外部VM参数。

示例代码：

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import java.lang.reflect.Method;

@SpringBootApplication
public class YourApplication {
    public static void main(String[] args) {
        // 优先执行模块权限开放逻辑
        openJavaLangModuleForUnnamed();
        SpringApplication.run(YourApplication.class, args);
    }

    private static void openJavaLangModuleForUnnamed() {
        try {
            // 获取未命名模块（当前应用类加载器所属模块）
            Module unnamedModule = Thread.currentThread().getContextClassLoader().getUnnamedModule();
            // 获取java.base模块
            Module javaBaseModule = ClassLoader.class.getModule();
            
            // 反射调用Module的addOpens方法（该方法为包私有，需反射访问）
            Method addOpensMethod = Module.class.getDeclaredMethod("addOpens", String.class, Module.class);
            addOpensMethod.setAccessible(true);
            addOpensMethod.invoke(javaBaseModule, "java.lang", unnamedModule);
        } catch (Exception e) {
            throw new RuntimeException("Failed to open java.lang module for Javassist", e);
        }
    }
}

方案2：自定义类加载器适配（进阶） #

如果反射方案存在兼容性顾虑，可以让Javassist使用自定义类加载器，避免直接调用ClassLoader.defineClass的权限问题。但该方案复杂度较高，仅在反射方案无法满足需求时考虑：

1. 自定义类加载器，重写defineClass方法并确保权限合法；
2. 配置Javassist使用该类加载器创建动态类。

为什么Maven插件配置无效？ #

• maven-surefire-plugin：仅作用于测试阶段的JVM参数，不影响应用打包后的运行环境；
• spring-boot-maven-plugin：仅在使用spring-boot:run命令启动时，jvmArguments配置才会生效；若打包为JAR后用java -jar启动，插件配置不会自动注入启动参数，需额外通过启动脚本或MANIFEST文件配置。

注意事项 #

• 反射调用Module.addOpens依赖JDK内部API，虽在Java 17及后续版本兼容，但需关注未来JDK版本的API变更；
• 必须确保权限开放代码在所有Javassist操作之前执行，否则仍会触发权限错误。

内容的提问来源于stack exchange，提问作者Sushmita Mitkar