如何向Java WebStart传递--add-opens参数解决模块访问异常

这个错误是Java 9引入的模块系统（JPMS）带来的典型问题——你的WebStart运行的代码属于未命名模块（unnamed module）（也就是传统类路径下的代码），它试图通过反射调用java.base模块里java.lang.ClassLoader的受保护方法，但默认情况下java.base模块并没有将java.lang包开放给未命名模块进行这类反射访问。

要解决这个问题，你只需要在JNLP文件的resources节点中添加VM参数，显式让java.base模块开放对应的包给未命名模块：

修改后的JNLP核心片段 #

<jnlp spec="1.0+" codebase="..." href="...">
  <resources>
    <!-- 保留你原有的j2se、jar等配置 -->
    <java-vm-args>--add-opens java.base/java.lang=ALL-UNNAMED</java-vm-args>
  </resources>
  <!-- 其他JNLP内容（比如application-desc等） -->
</jnlp>

参数说明 #

• --add-opens java.base/java.lang=ALL-UNNAMED：这个参数的作用是告诉JVM，让java.base模块把java.lang包**开放（opens）**给所有未命名模块（ALL-UNNAMED），允许它们通过反射访问该包内的非公共成员（包括你报错里的defineClass方法）。

额外注意事项 #

• 如果你的应用还需要反射访问其他模块的包，可以添加多个--add-opens参数，用空格分隔即可，比如：

  <java-vm-args>--add-opens java.base/java.lang=ALL-UNNAMED --add-opens java.base/java.io=ALL-UNNAMED</java-vm-args>
  

• 如果你之前对JNLP文件做过签名，修改后需要重新签名，避免启动时出现安全验证错误。
• 这是一个兼容旧代码的临时方案，从长期来看，建议尽量重构代码，避免依赖反射访问JDK的非公共API，或者逐步将应用迁移到模块化结构（JPMS），从根本上解决这类模块访问问题。

内容的提问来源于stack exchange，提问作者assylias