将Weblogic T3 RMI客户端迁移至Java 17遇阻塞问题求助

一、更换适配Java17的Weblogic客户端 #

你之前使用的Weblogic 12.2.1.3版本wlthint3client是基于Java8编译的，和Java17存在兼容性问题，必须替换为支持Java11+的版本：

• 优先选择Weblogic 14c（14.1.1.0.0）的wlthint3client，原生支持Java17
• 若需兼容旧Weblogic服务器，可使用Weblogic 12.2.1.4.0版本客户端，但需安装对应补丁包适配Java17

Maven依赖示例（14c版本）：

<dependency>
    <groupId>com.oracle.weblogic</groupId>
    <artifactId>wlthint3client</artifactId>
    <version>14.1.1.0.0</version>
</dependency>

二、代码与配置调整 #

1. JVM启动参数适配Java模块系统 #

Java17的模块化机制会拦截旧客户端的反射调用，需添加以下启动参数：

--add-opens java.base/java.net=ALL-UNNAMED
--add-opens java.base/java.util=ALL-UNNAMED
--add-opens java.rmi/sun.rmi.transport=ALL-UNNAMED

2. JNDI属性优化（避免永久阻塞） #

在代码中新增超时配置，同时适配SSL/TLS规则：

public static MyRemoteEJB lookup(
    String clusterAddress,
    String userName,
    String password
)
    throws NamingException
{
    Properties environment = new Properties();

    environment.put(Context.INITIAL_CONTEXT_FACTORY, "weblogic.jndi.WLInitialContextFactory");
    environment.put(Context.PROVIDER_URL, clusterAddress);

    if (null != userName) {
        environment.put(Context.SECURITY_PRINCIPAL, userName);
    }

    if (null != password) {
        environment.put(Context.SECURITY_CREDENTIALS, password);
    }

    // 新增连接与RMI超时，防止永久阻塞
    environment.put("weblogic.jndi.connectTimeout", "30000"); // 30秒
    environment.put("weblogic.rmi.clientTimeout", "30000");
    // 适配Java17的SSL设置
    environment.put("weblogic.security.SSL.enableJSSE", "true");
    
    environment.put("weblogic.jndi.allowExternalAppLookup", "true");
    environment.put("weblogic.jndi.relaxVersionLookup", "true");

    InitialContext context = new InitialContext(environment);
    String resourceName = String.format(
        "remote-app#%s",
        MyRemoteEJB.class.getName()
    );

    return (MyRemoteEJB)context.lookup(resourceName);
}

同时确保PROVIDER_URL格式为t3://host1:port,host2:port，集群节点地址与端口需正确可达。

3. SSL/TLS版本适配 #

Java17默认禁用TLS1.0/1.1，若Weblogic服务器仍使用旧版本协议，需添加JVM启动参数：

-Djdk.tls.client.protocols=TLSv1.2

三、排查阻塞根源 #

如果调整后仍有问题，可通过以下方式定位：

• 抓包验证T3连接是否成功建立，排查网络防火墙/路由拦截
• 查看Weblogic服务器日志，确认是否收到客户端连接请求
• 使用jstack命令导出线程栈，查看InitialContext初始化时阻塞的具体环节（如SSL握手、RMI连接）

内容的提问来源于stack exchange，提问作者Antonio Petricca