Java类验证阶段通过字节码校验机制在连接环节拦截非法操作，包括文件格式验证（魔数、版本、常量池等）、元数据验证（继承关系、访问修饰符等）、字节码验证（控制流与类型安全）和符号引用验证（访问权限、存在性检查），失败分别抛出ClassFormatError、VerifyError或IncompatibleClassChangeError等。

Java 类加载过程中，连接阶段的验证（Verification）不是由开发者手动“操作”的步骤，而是 JVM 自动执行的安全检查流程。它发生在类被加载进内存之后、准备阶段之前，目的是确保字节码合法、安全、符合规范，防止恶意或错误代码破坏虚拟机运行环境。

验证过程完全由 JVM 内部完成，不需要程序员显式调用或干预。但理解它的具体检查内容和触发时机，有助于排查 ClassFormatError、VerifyError 等异常，也能解释为什么某些非法字节码无法运行。

Java Maven Code Review

审查Java Maven项目（ZIP压缩包或GitLab仓库URL），检查代码规范、命名、模块边界、可维护性问题以及重复代码。

下载

验证阶段包含四类检查

• 文件格式验证
  检查 .class 文件是否符合 JVM 规范的基本结构。例如：

  • 魔数是否为 0xCAFEBABE
  • 主次版本号是否在当前 JVM 支持范围内（如 JDK 21 不支持 class 版本 66+）
  • 常量池中各项是否格式正确、无越界或类型冲突

• 元数据验证
  对类的语义结构做静态分析，比如：

  • 类是否继承了 final 类
  • 是否覆盖了 final 方法
  • 抽象类是否实现了所有抽象方法
  • 字段与方法签名是否符合 Java 语言规则

• 字节码验证
  最复杂的一环，JVM 会对每个方法的字节码进行控制流与数据流分析，确保：

  • 操作数栈不会溢出或下溢
  • 局部变量访问类型安全（如不能把 String 当 int 用）
  • 分支跳转目标地址有效且落在指令边界内
  • 类型转换指令（如 checkcast）不会导致运行时类型错误

• 符号引用验证
  检查类中引用的其他类、字段、方法是否存在且可访问，例如：

  • 引用的类是否能在当前类路径中找到
  • 调用的方法是否具有足够的访问权限（如 private 方法不能被外部调用）
  • 接口方法是否被正确实现（避免 IncompatibleClassChangeError）

验证失败的表现

• 如果验证不通过，JVM 会立即抛出异常并中断加载，常见有：
  • java.lang.ClassFormatError：魔数错、版本不兼容、常量池损坏等
  • java.lang.VerifyError：字节码逻辑非法（如栈状态不一致）
  • java.lang.IncompatibleClassChangeError：符号引用解析失败，常因类版本不匹配引起

开发者能做什么

• 编译时尽量使用标准 JDK 编译器（如 javac），避免手写或篡改字节码
• 使用 javap -v 查看编译后的字节码结构，辅助定位格式问题
• 在构建流程中加入字节码校验工具（如 Byte Buddy 的 ClassLoadingAssertion 或 ASM 的 CheckClassAdapter）
• 若使用动态代理、字节码增强（如 Spring AOP、MyBatis）、或自定义 ClassLoader，需确保生成的字节码通过验证

验证是 JVM 安全模型的关键一环，它默默守在加载之后、初始化之前，不露声色却至关重要。