本文详解如何在基于 JDK 17 构建的 Java 应用中，安全、可靠地调用依赖 JRE

本文详解如何在基于 jdk 17 构建的 java 应用中，安全、可靠地调用依赖 jre

在现代 Java 开发中，常需与历史遗留系统集成。典型场景是：主应用基于 JDK 17 构建，但需调用一个无法修改的第三方 JAR（如 DUKIntegrator.jar），该 JAR 仅兼容 JRE 1.6 —— 因其内部直接访问了已被模块化隔离的 sun.security.mscapi.SunMSCAPI 类，导致在 JDK 17 下抛出 IllegalAccessException：

java.lang.IllegalAccessException: class pdf.Sign cannot access class sun.security.mscapi.SunMSCAPI 
(in module jdk.crypto.mscapi) because module jdk.crypto.mscapi does not export sun.security.mscapi...

错误根源在于：Runtime.getRuntime().exec("java -jar ...") 或 ProcessBuilder 默认使用当前 JVM 的 java 可执行文件（即 JDK 17 的 java.exe），即使你尝试通过 JAVA_HOME 环境变量切换，也无法覆盖 java 命令本身的解析路径。

✅ 正确解法非常简洁：绕过 java 命令别名，直接调用目标 JRE 的绝对路径 java.exe。

✅ 推荐实现方式（使用 ProcessBuilder）

String jre6Java = "C:\ExtensieImpoziteYCS\duk\jre6\bin\java.exe";
String jarPath = "duk/DUKIntegrator.jar";
String args = "-s P2000 "duk/P2000.xml" "duk/P2000-err.txt" 0 0 $ $ aladdin 5";

ProcessBuilder pb = new ProcessBuilder(
    jre6Java, "-jar", jarPath, args.split(" ")
);
pb.directory(new File(".")); // 设置工作目录（确保相对路径正确）
pb.redirectErrorStream(true); // 合并 stdout/stderr

try {
    Process process = pb.start();
    StringBuilder output = new StringBuilder();
    try (BufferedReader reader = new BufferedReader(
            new InputStreamReader(process.getInputStream(), StandardCharsets.UTF_8))) {
        String line;
        while ((line = reader.readLine()) != null) {
            output.append(line).append("
");
        }
    }

    int exitCode = process.waitFor();
    if (exitCode == 0) {
        System.out.println("✅ 第三方 JAR 执行成功：
" + output);
    } else {
        System.err.println("❌ 第三方 JAR 执行失败（退出码 " + exitCode + "）：
" + output);
    }
} catch (IOException | InterruptedException e) {
    e.printStackTrace();
}

⚠️ 关键注意事项

• 路径必须为绝对路径：jre6Java 指向 jre6/bin/java.exe（Windows）或 jre6/bin/java（Linux/macOS），不可使用 JAVA_HOME 动态拼接，避免路径解析歧义；
• 避免 cmd.exe /c 包裹：原方案中用 cmd.exe 执行 set JAVA_HOME && java -jar... 是无效的——set 仅对当前 CMD 实例生效，且 java 命令仍由系统 PATH 解析，不保证调用目标 JRE；
• 参数拆分要严谨：使用 args.split(" ") 易因空格/引号出错；生产环境建议手动构造参数列表或使用 List 显式传参（见下方增强示例）；
• 工作目录（working directory）：务必通过 pb.directory(...) 设置，否则 duk/xxx.xml 等相对路径可能解析失败；
• 编码与流处理：显式指定 StandardCharsets.UTF_8 防止 Windows 平台乱码；使用 redirectErrorStream(true) 统一捕获日志更利于调试。

? 增强版参数构造（推荐用于复杂命令）

List<String> command = new ArrayList<>();
command.add("C:\ExtensieImpoziteYCS\duk\jre6\bin\java.exe");
command.add("-jar");
command.add("duk/DUKIntegrator.jar");
command.add("-s");
command.add("P2000");
command.add("duk/P2000.xml");
command.add("duk/P2000-err.txt");
command.add("0");
command.add("0");
command.add("$");
command.add("$");
command.add("aladdin");
command.add("5");

ProcessBuilder pb = new ProcessBuilder(command);
pb.directory(new File("C:/your/project/root")); // 显式根目录

✅ 总结

解决跨 JDK 版本调用旧 JAR 的本质，不是“欺骗环境变量”，而是精准控制进程启动时的可执行文件路径。只要明确指向 JRE 1.6 的 java.exe，即可完全规避模块系统限制与类加载冲突。此方法稳定、轻量、无需修改系统配置，是集成遗留组件的标准实践。