源码分析：JDK获取默认时区的风险和最佳实践

Posted 2021-09-04 小虚竹

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了源码分析：JDK获取默认时区的风险和最佳实践相关的知识，希望对你有一定的参考价值。

技术活，该赏
点赞再看，养成习惯

源码分析

TimeZone.getDefault() 是JDK自带的方法，所属包：java.util;方法返回此主机（程序运行的主机）的默认时区

    //TimeZone类
   public static TimeZone getDefault() {
        return (TimeZone) getDefaultRef().clone();
    }

我们来看下默认时区是怎么取值的

1、java.util.TimeZone类中getDefault方法的源代码显示，它最终是会调用sun.util.calendar.ZoneInfo类的getTimeZone 方法。这个方法为需要的时间区域返回一个作为ID的String参数。

2、时间ID zoneID的获取方式：先从JVM中的user.timezone变量中读取，如果读不到，再读取系统的默认时区

zoneID = getSystemTimeZoneID(javaHome);

   /**
     * Gets the platform defined TimeZone ID.
     **/
    private static native String getSystemTimeZoneID(String javaHome);

看到这个native ，说明已经挖到核心了，到了这一步，还是不清楚是怎么获取系统的默认时区的，那怎么办，JDK代码只能跟到这里。

转战OpenJDK,源码下载方式：https://gitee.com/mirrors/openjdk

3、如果再读不到，就用默认的 GMT_ID = "GMT"

当JVM中的user.timezone变量没有设值,由上面的源码分析可知，会读取当前系统的默认时区。

风险就出在这里，如果安装系统时时区没有设置好，会导致程序获取的默认时区跟我们想要的不一样，这时候程序就会出现异常。

JVM中的user.timezone变量中设置时区