Hibernate Validator配置Java policy文件授权的引用方式与语法问题

报错问题前置说明 #

你遇到的javax.validation.NoProviderFoundException是纯Java环境缺少Bean Validation实现导致的，切换Jakarta体系时注意统一导入Jakarta Validation API和对应版本的Hibernate Validator实现包，不要混用javax和jakarta命名空间的依赖即可。

policy文件授权规则说明 #

授权对象引用规则 #

default.policy中对第三方类库授权时，需要填写目标jar包的路径，不需要填写类的全限定名：

• 路径对应policy语法里的codeBase属性，用来指定你要给哪个位置的代码授予权限
• 类的全限定名仅用在权限规则的参数中，用来指定权限作用的目标资源，不是用来标识授权的类库本身

正确语法示例 #

policy文件的授权块基础结构如下：

grant codeBase "file:<jar包所在路径的URI格式>" {
    permission <权限类全限定名> "<权限目标参数>", "<可选的操作动作参数>";
    // 可添加多条权限规则
};

常用路径通配符说明

• 路径末尾用*：匹配指定目录下的所有jar文件
• 路径末尾用-：匹配指定目录及其所有子目录下的所有jar文件

实际配置示例

如果你的Hibernate Validator相关依赖都存放在/opt/app/hibernate-validator/libs/目录下，配置参考如下：

// 给目录下所有jar包授予反射相关权限，满足Hibernate Validator运行要求
grant codeBase "file:/opt/app/hibernate-validator/libs/*" {
    permission java.lang.RuntimePermission "accessDeclaredMembers";
    permission java.lang.reflect.ReflectPermission "suppressAccessChecks";
};

如果是Windows环境，路径格式调整为：

grant codeBase "file:/C:/app/hibernate-validator/libs/*" {
    // 同上权限规则
};

内容的提问来源于stack exchange，提问作者Andrzej Więcławski