JDK 获取默认时区风险

Posted 2021-11-24 web前端小清风

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了JDK 获取默认时区风险相关的知识，希望对你有一定的参考价值。

源码分析

TimeZone.getDefault() 是JDK自带的方法，所属包：java.util;方法返回此主机（程序运行的主机）的默认时区

    //TimeZone类
   public static TimeZone getDefault() {
        return (TimeZone) getDefaultRef().clone();
    }

我们来看下默认时区是怎么取值的

1、java.util.TimeZone类中getDefault方法的源代码显示，它最终是会调用sun.util.calendar.ZoneInfo类的getTimeZone 方法。这个方法为需要的时间区域返回一个作为ID的String参数。

2、时间ID zoneID的获取方式：先从JVM中的user.timezone变量中读取，如果读不到，再读取系统的默认时区

zoneID = getSystemTimeZoneID(javaHome);

   /**
     * Gets the platform defined TimeZone ID.
     **/
    private static native String getSystemTimeZoneID(String javaHome);

看到这个native ，说明已经挖到核心了，到了这一步，还是不清楚是怎么获取系统的默认时区的，那怎么办，JDK代码只能跟到这里。

转战OpenJDK,源码下载方式：gitee.com/mirrors/ope…

如果再读不到，就用默认的 GMT_ID = "GMT"

当JVM中的user.timezone变量没有设值,由上面的源码分析可知，会读取当前系统的默认时区。

风险就出在这里，如果安装系统时时区没有设置好，会导致程序获取的默认时区跟我们想要的不一样，这时候程序就会出现异常。

JVM中的user.timezone变量中设置时区

以上是关于JDK 获取默认时区风险的主要内容，如果未能解决你的问题，请参考以下文章