无法解析 java.io.ObjectInputStream 类型。它从所需的.class文件中间接引用

Java 8 Update 91 中发生了一些事情，破坏了现有的 JSP 代码。这似乎很清楚。以下是类似问题和错误报告的示例：

• 无法编译具有JDK1.8.0_92的 JSP 文件
• Spring MVC - 无法为 JSP 编译类
• 无法访问云平台客户端
• https://bugs.openjdk.java.net/browse/JDK-8155588（以“不是问题”为由关闭）
• https://bugs.openjdk.java.net/browse/JDK-8155223（因“不是问题”而关闭）
• https://access.redhat.com/solutions/2294701
• https://alluxio.atlassian.net/browse/ALLUXIO-1956
• https://jira.atlassian.com/browse/CWD-4729
• https://community.exoplatform.com/portal/intranet/forum/topic/topic991e097d9e45345236bb2bd1920a4c68
• https://issues.apache.org/jira/browse/OOZIE-2533（来自评论：“这真的看起来像一个JDK错误”）
• https://bugzilla.redhat.com/show_bug.cgi?id=1337940（评论2提到了更新91中的更改，“使其与RHEL6的当前ECJ版本不兼容”）java.io.ObjectInputStream
• https://github.com/mit-cml/appinventor-sources/issues/814
• https://community.oracle.com/thread/3953395

所有这些都是关于Java 8 Update 91（或更高版本）的问题，这些问题在使用早期JRE / JDK版本时不存在。

以下 2016 年 1 月 22 日的 OpenJDK 变更集似乎是相关的：http://hg.openjdk.java.net/jdk8u/jdk8u/jdk/rev/32f64c19b5fb（提交消息“8144430：改进 JMX 连接”）。变更集似乎与此漏洞（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3427）相关，此漏洞在红帽错误报告的注释中提到，https://bugzilla.redhat.com/show_bug.cgi?id=1336481。

更新 91 发行说明文档提到了 JDK-8144430（非公共票证）：http://www.oracle.com/technetwork/java/javase/8u91-relnotes-2949462.html。

在“Oracle 重要补丁更新通报 - 2016 年 4 月”中，提到了 CVE-2016-3427 漏洞：http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html。

您只需要将 Tomcat 版本升级到 Tomcat 8.0.xx 即可。Java8 <-> Tomcat8

这是我一直在使用的配置，它一直效果很好