Oracle JVM未启用导致CREATE JAVA SOURCE失败
先说个有意思的现象：不少人在调Oracle存储过程调Java时，一上来就遇到create or replace and resolve java source报ORA-00942: table or view does not exist，第一反应往往是去检查表结构。但事实上，这条错误跟表真没关系——真正的症结在于Oracle JVM（OJVM）压根没加载。
那怎么确认？其实就两步：
- 查JVM状态：执行
SELECT * FROM v$option WHERE parameter = 'Java'，返回TRUE才说明Java编译进了实例。 - 查JDK版本：
SELECT dbms_java.get_jdk_version FROM dual。这里有个坑——19c只认JDK 8/11的字节码，如果你拿JDK 17编译的.class去加载，等着你的就是ORA-29548。
如果检查发现JVM未启用，那解决方案也明确：重启数据库，且必须设置java_pool_size > 0，比如ALTER SYSTEM SET java_pool_size=128M。此外别忘了，普通用户要显式授予JAVAUSERPRIV权限，光有JAVADEBUGPRIV是不够用的。
Java方法调用时报ORA-29532：未捕获异常
另一个高频错误是ORA-29532，表面提示“Java call terminated”，实际上问题出在Java层抛了未处理的异常——比如NullPointerException、SQLException，而PL/SQL包装函数没做兜底。这不是权限问题，而是契约断裂。
排查时注意以下几点：
- Java方法必须声明为
public static，参数和返回类型也要严格匹配SQL类型。举个例子，java.lang.String对应VARCHAR2，别搞混。 - 所有checked exception必须在Java层用
try-catch吞掉，或者转为unchecked异常。为什么？因为PL/SQL根本接不住这些异常。 - PL/SQL函数里要加
EXCEPTION块，否则一出错直接炸掉，连日志都看不到。 - 切记：别依赖
System.out.println来查错——默认不输出，得先调用dbms_java.set_output才能看到。
Java访问外部资源被拒绝：SocketPermission/FilePermission缺失
当Java代码尝试碰网络、文件或系统属性时，OJVM的沙箱机制就会启动拦截，报java.security.AccessControlException。这不是数据库层面的权限问题，而是OJVM自己的安全策略在起作用。
需要怎么处理？
- 网络连接（比如HTTP、Socket）：必须用
dbms_java.grant_permission授予SYS:java.net.SocketPermission，目标地址和端口要写全，例如'127.0.0.1:7777'。 - 读写文件：授予
SYS:java.io.FilePermission，路径需用Oracle目录对象映射，不能直接写绝对路径。'/tmp/-'表示该目录下所有文件可读写。 - 如果涉及URL操作，还需要额外授予
JAVASYSPRIV角色，仅靠JAVAUSERPRIV是不够的。 - 关键提醒：权限必须授予运行Java的那个数据库用户——也就是调用存储过程的用户，而不是定义者。
PL/SQL包装函数签名不匹配导致调用失败
函数声明里写的NAME字符串只要稍微有点偏差，调用就会报ORA-29531: no method或直接静默失败。OJVM对签名敏感度极高，空格、大小写、分号都不能出错。
这里有几个容易踩的坑：
- 参数类型必须用全限定名：比如
java.lang.String，不能简写为String；int要写成java.lang.Integer，虽然也可以写int但后者不推荐。 - 数组参数写法特殊：正确写法是
java.lang.String[]，不是String[]，更不是java.lang.String...。 - 返回void的存储过程，PL/SQL声明用
AS LANGUAGE JAVA NAME '...'，不带RETURN。 - 改了Java类后，必须重新执行
CREATE OR REPLACE AND RESOLVE JAVA SOURCE，光改PL/SQL函数是没用的。
总的来看，Oracle存储过程调Java最容易卡在权限链上：JVM开关、用户角色、Java安全策略、PL/SQL签名，这四层缺一不可。尤其需要警惕的是dbms_java.grant_permission的第三个参数permission_name——必须精确到IP+端口或路径通配符，少一个字符就拒绝。
