Spring MVC项目部署Linux后部分API报JceSecurity类初始化错误

根因说明 #

错误栈中java.lang.NoClassDefFoundError: Could not initialize class javax.crypto.JceSecurity 不是指JceSecurity类缺失，而是该类的静态初始化逻辑执行失败，最终导致类加载失败触发500错误。常见诱因包含JCE权限策略未生效、JRE版本不兼容、类冲突、文件权限不足四类。
你已经确认policy相关jar包存在，可按以下步骤逐一排查修复：

排查修复步骤 #

1. 确认JCE无限制权限策略已启用 #

打开服务器JRE路径下的/jre/lib/security/java.security配置文件，查找crypto.policy配置项：

• 如果配置值为limited，修改为unlimited
• 如果该配置被注释，直接新增一行：

  crypto.policy=unlimited
  

修改完成后重启应用服务验证。

2. 校验JRE版本兼容性 #

分别在本地开发环境和服务器执行java -version命令，确认大版本完全一致：

• 若本地用JDK8编译打包，服务器必须使用JRE8运行
• 跨大版本（比如本地JDK11、服务器JRE8）会出现JDK内置类初始化异常

3. 排查WAR包类冲突 #

解压待部署的WAR包，查看WEB-INF/lib目录：

• 如果存在jce.jar、US_export_policy.jar、local_policy.jar这类JDK自带的jar包，直接删除后重新打包部署
• 这类内置类如果被打包到应用中，会和服务器JRE原生提供的类冲突，导致初始化失败

4. 检查policy文件读取权限 #

确认应用运行的Linux用户对policy文件有读权限，执行以下命令查看权限：

ls -l /jre/lib/security/policy/unlimited/*.jar
ls -l /jre/lib/security/policy/limited/*.jar

如果权限不足，执行以下命令赋权（替换为实际的应用运行用户和用户组）：

chown -R 应用运行用户:用户组 /jre/lib/security/policy/
chmod -R 644 /jre/lib/security/policy/*/*.jar

赋权后重启应用服务验证。 #

内容的提问来源于stack exchange，提问作者Venkatesh Goud