Java跨类加载器未命名模块交互及--add-opens生效范围咨询

问题1：跨类加载器未命名模块交互规则的官方依据 #

你没搜到跨类加载器场景下两个未命名模块的专项交互规则，是因为JPMS（Java平台模块系统）设计时根本没把这个场景当特例处理，所有约束都是通用模块规则的自然延伸，明确依据来自两处：

• 规范层面：Java 17对应的《Java语言规范》7.7.5节未命名模块定义、《Java虚拟机规范》5.3.6节类加载与模块绑定逻辑明确说明：每个类加载器实例对应且仅对应一个独立的未命名模块实体，不同类加载器持有的未命名模块是完全独立的模块个体，不存在“所有未命名模块默认互信、默认互通”的隐含规则。两个独立未命名模块之间的默认访问约束，和两个无依赖关系的命名模块完全一致：不会自动建立可读（read）关系，也不会默认开放包内私有成员的深层反射访问权限。
• 实现层面：HotSpot配套的OpenJDK代码中，所有反射访问的权限校验逻辑统一收敛在jdk.internal.reflect.Reflection#verifyMemberAccess方法中，不管调用方、被访问方属于命名模块还是未命名模块，不管对应的类加载器是什么类型，都会走完全一致的三层校验链路：
  • 调用方所在模块是否持有被访问类所在模块的可读权限
  • 被访问成员所在的包，是否对调用方所在模块开放深层反射权限
  • 成员本身的访问修饰符是否符合Java语言层面的访问控制规则
    你看到的报错信息里同时列出两个未命名模块的加载器信息，是模块访问异常的通用报错格式，不代表两个未命名模块之间直接做了权限拦截。

问题2：--add-opens ...=ALL-UNNAMED的跨类加载器生效逻辑 #

首先澄清一个认知偏差：你遇到的异常本质上不是自定义类加载器加载的类B访问app类加载器加载的类A时，被A所在的未命名模块拦截。反射调用setAccessible、读写私有字段的逻辑会触发java.base模块java.lang包下核心反射API的内部权限校验——自定义类加载器对应的未命名模块默认没有java.lang包的深层反射开放权限，校验链路直接抛出异常，这也是为什么你只需要加java.base/java.lang的开放参数就能解决问题，根本不需要给两个未命名模块配置任何互相开放的规则。
关于ALL-UNNAMED标记的生效范围：
--add-opens <源模块>/<目标包>=ALL-UNNAMED是虚拟机启动时全局生效的配置，会将指定源模块的目标包开放给当前虚拟机生命周期内所有的未命名模块，和未命名模块绑定的类加载器没有关系：不管是启动类加载器、平台类加载器、应用类加载器对应的未命名模块，还是运行时动态创建的自定义类加载器新生成的未命名模块，都会自动获得该开放权限，不存在只开放给单个类加载器对应未命名模块的情况。
可以通过加启动参数-Xlog:module=debug验证：自定义类加载器创建、绑定专属未命名模块时，虚拟机会自动把所有配置给ALL-UNNAMED的开放权限同步给这个新生成的未命名模块，不需要额外配置。

内容的提问来源于stack exchange，提问作者kembhootha