Klasse über eigenen Classloader laden: SecurityException

[puddah]

Hallo zusammen,

ich habe folgendes Problem:

Ich habe mir für eine Anwendung einen Classloader geschrieben, der aus einem Array von bytes eine
Klasse erzeugt. Die Daten, bzw. das Bytearray werden via. http von einer anderen Maschine bzw. einem
Browser (http-Upload) geschickt. Beim Erzeugen der Klasse bekomme ich allerdings folgende Exception:

java.lang.SecurityException: Prohibited package name: java.lang
        at java.lang.ClassLoader.preDefineClass(Unknown Source)
        at java.lang.ClassLoader.defineClass(Unknown Source)
        at java.lang.ClassLoader.defineClass(Unknown Source)
        at de.fhoow.cluster.gridgain.webcontrol.web.ByteArrayClassLoader.loadCla
ss(ByteArrayClassLoader.java:14)
        at java.lang.ClassLoader.loadClass(Unknown Source)
        at java.lang.ClassLoader.loadClassInternal(Unknown Source)
        at java.lang.ClassLoader.defineClass1(Native Method)
        at java.lang.ClassLoader.defineClass(Unknown Source)
        at java.lang.ClassLoader.defineClass(Unknown Source)
        at de.fhoow.cluster.gridgain.webcontrol.web.ByteArrayClassLoader.loadCla
ss(ByteArrayClassLoader.java:14)

Warum taucht diese Exception auf? Muss ich evtl. etwas an den Security Einstellungen ändern?

Ich wäre für jegliche Hilfe dankbar...

Gruß
puddah

PS: Das ganze läuft auf einem Tomcat6 innerhalb einer Webanwendung.

 

[puddah]

Hat keiner ne Idee. Ich hab echt keine Ahnung wo ich noch suchen sollte...

 

[Wildcard]

In welches Package ist die Klasse denn definiert?

 

[puddah]

Die Klasse befindet sich in de.fhoow.cluster.gridgain

 

[Beni]

java.lang.SecurityException: Prohibited package name: java.lang

Du versuchst eine Klasse aus dem "java.lang..." Package zu laden, das darf nur der ClassLoader der JVM selbst. -> Klasse in ein anderes Package stecken.

 

[puddah]

Welches Package muss es denn dann sein? Das gleiche Package, in dem sich auch der Classloader befindet?

 

[puddah]

Hab die Klasse jetzt in das selbe package verschoben, in dem auch der Classloader steck. Bekomme allerdings immernoch die selbe Fehlermeldung. Welche Möglichkeiten gibt es sonst noch?

 

[maki]

Wie wäre es mit deinem eigenen package?

 

[puddah]

Ich verstehe nicht ganz was du meinst?
Das Package in dem der Classloader zu finden ist, und in dem sich auch die zu ladene Klasse befindet, sind in einem Package, das von mir benannt wurde.

 

[maki]

Hmmm... bist du zufällig auf Linux?
ISt der TC SecurityManager etwa aktiv?

 

[puddah]

Also das ganze läuft auf einem Windows XP System und die Anwendung wird als Servlet in einem Tomcat6.0 ausgeführt. Die Klasse wird halt direkt über einen Fileupload an das Servlet übegeben. Dort nehme ich den Datenstrom dann und schreibe die Daten in ein Array. Aus dem Array versuche ich dann die Klasse zu erzeugen. Was dann schief geht.

Zum SecurityManager: keine Ahnung

Kann man das irgendwie raus bekommen? Was ist denn der TC SecurityManager?

 

[puddah]

Problem gefixt:
In den Classloader kommt eine if-Abfrage, die prüft, ob die Klasse, die geladen werden soll mit "java" anfängt. Ist dies der Fall, wird auf die Methode findSystemClass zurückgegriffen.