Java11代码迁移遇sun.security.krb5包不可见，求非add-export实现方案

报错原因说明 #

package sun.security.krb5 is not visible报错是Java 9及以上版本模块化机制导致的：sun.security.krb5属于JDK内部私有API，被归类在jdk.security.jgss模块的非导出包中，默认不允许外部代码直接调用。--add-export属于临时绕过限制的方案，长期使用会有版本兼容性风险，不推荐。

可替代实现方案 #

• 方案1：使用JDK标准公共API重构（最优） #

如果你的核心需求是完成Kerberos认证流程，完全可以通过标准JAAS接口实现，无需直接调用内部Config类：

1. 通过系统属性指定krb5配置文件路径即可让JDK自动加载配置：System.setProperty("java.security.krb5.conf", "/你的配置路径/krb5.conf");
2. 直接使用javax.security.auth.login.LoginContext配合官方Krb5LoginModule完成认证，全程不需要手动获取Config实例。
   该方案不需要额外引入依赖，兼容所有Java 8及以上版本。

• 方案2：使用第三方Kerberos库替代 #

如果确实需要手动解析、自定义操作krb5配置的能力，可以使用Apache Kerby的kerb-common组件，它提供了完全独立于JDK的Kerberos能力实现，原有代码可替换为：

KrbConfig krb5config = KrbConfig.getInstanceFromEnv();

完全不依赖JDK内部API，后续升级JDK版本不会出现兼容性问题。

内容的提问来源于stack exchange，提问作者Viishwaas Sinha