Spring Boot的CGLIB代理是否可靠？多租户场景选型疑问

核心结论 #

在受支持的Spring Boot版本中，选择ScopedProxyMode.TARGET_CLASS作为自定义Scope的代理模式是安全的，Spring Boot能够保障CGLIB在Java 17+环境下的兼容性问题得到解决。

具体说明 #

• Spring对CGLIB的封装适配：Spring框架并未直接使用原生CGLIB库，而是基于org.springframework.cglib包做了二次封装。针对Java 17及以上版本的模块系统限制、反射访问权限等原生CGLIB存在的问题，Spring团队已经在封装层完成了针对性修复，包括调整类加载策略、适配JPMS模块规则等，从根本上规避了原生库的兼容性缺陷。
• 版本依赖的管控：Spring Boot通过自身的依赖管理机制，会自动引入与当前Spring Boot版本、Java版本匹配的CGLIB适配版本，无需开发者手动处理版本冲突或兼容性问题。只要使用的是官方维护的稳定版或长期支持版Spring Boot，就能确保代理逻辑的稳定性。

自定义Scope场景的额外建议 #

• 确保你的自定义Scope实现严格遵循Spring的Scope规范，特别是对象的创建、缓存、销毁逻辑，避免与代理对象的生命周期管理产生冲突。
• 若使用Java 17及以上版本，建议选用Spring Boot 2.7.x及以上版本，该版本系列开始全面适配Java 17，对高版本Java的兼容性支持更完善。

内容的提问来源于stack exchange，提问作者Sefa Mert Kaya