如何在未安装无限加密时优雅退出JVM？

针对你遇到的批量部署Java应用时，需要统一检测无限加密是否安装的问题，我整理了一套简洁优雅的全局解决方案——不用逐个应用修改代码，就能在缺少必要Jar包或未启用无限加密时，输出清晰错误并直接退出JVM：

一、先搞定核心检测逻辑 #

我们先写一个通用的检查类，同时覆盖Jar包存在性验证和无限加密功能可用性验证两个需求：

1. 检查安全目录下的必要Jar包 #

不同JDK版本依赖的文件不一样：

• JDK 8及更早：需要US_export_policy.jar和local_policy.jar这两个Jar包
• JDK 9+：不再依赖上述Jar包，而是通过系统属性crypto.policy判断（值需为unlimited）

以下是可直接使用的代码：

import java.io.File;

public class UnlimitedCryptoChecker {
    // 静态块会在类加载时自动执行，确保检查在应用启动前完成
    static {
        checkRequiredSecurityJars();
        verifyUnlimitedCryptoEnabled();
    }

    private static void checkRequiredSecurityJars() {
        String javaHome = System.getProperty("java.home");
        String securityDirPath = javaHome + File.separator + "lib" + File.separator + "security";
        File securityDir = new File(securityDirPath);

        // 针对JDK8及更早版本检查Jar包
        if (Runtime.version().feature() < 9) {
            String[] requiredJars = {"US_export_policy.jar", "local_policy.jar"};
            for (String jarName : requiredJars) {
                File jarFile = new File(securityDir, jarName);
                if (!jarFile.exists()) {
                    System.err.println("❌ 错误：缺少无限加密所需Jar包");
                    System.err.println("缺失文件路径：" + jarFile.getAbsolutePath());
                    System.err.println("请安装Java无限加密扩展包后重试");
                    System.exit(1);
                }
            }
        }
    }

    private static void verifyUnlimitedCryptoEnabled() {
        boolean isUnlimited = false;
        try {
            // 用AES最大密钥长度验证无限加密是否生效（JDK8及更早适用）
            if (Runtime.version().feature() < 9) {
                int maxAesKeyLength = javax.crypto.Cipher.getMaxAllowedKeyLength("AES");
                isUnlimited = maxAesKeyLength == Integer.MAX_VALUE;
            } else {
                // JDK9+直接检查系统属性
                String cryptoPolicy = System.getProperty("crypto.policy", "limited");
                isUnlimited = "unlimited".equalsIgnoreCase(cryptoPolicy);
            }

            if (!isUnlimited) {
                System.err.println("❌ 错误：Java无限加密功能未启用");
                if (Runtime.version().feature() < 9) {
                    System.err.println("请安装无限加密扩展包替换<JAVA_HOME>/jre/lib/security下的Jar包");
                } else {
                    System.err.println("请在JVM启动参数中添加-Dcrypto.policy=unlimited");
                }
                System.exit(1);
            }
        } catch (Exception e) {
            System.err.println("❌ 错误：检测无限加密功能时发生异常：" + e.getMessage());
            System.exit(1);
        }
    }
}

二、全局批量应用的两种方式 #

把上面的类打包成crypto-checker.jar，放到所有应用都能访问的路径（比如共享的lib目录），然后用以下两种方式让所有应用自动执行检查：

1. 用-javaagent代理启动（推荐） #

在每个应用的启动脚本里添加这个JVM参数，代理会在应用主类加载前执行检查：

java -javaagent:/shared/lib/crypto-checker.jar -jar your-app.jar

这种方式侵入性极低，不用修改应用代码，也不影响应用的正常逻辑。

2. 通过-Xbootclasspath/a加载检查类 #

把检查Jar包加到启动类路径，让JVM在启动时优先加载并执行检查：

java -Xbootclasspath/a:/shared/lib/crypto-checker.jar -Djava.system.class.loader=UnlimitedCryptoChecker -jar your-app.jar

三、关于断言机制的小提醒 #

不建议用Java原生的assert语句做这件事——因为默认情况下JVM是关闭断言功能的，必须加-ea参数才会生效，没法保证检查一定会执行。上面的方案用静态块主动执行检查，直接调用System.exit(1)退出，不仅可靠，还能输出更友好的错误提示，比断言实用多了。

内容的提问来源于stack exchange，提问作者brianNotBob