paths.normalize 是 java nio 中纯逻辑标准化路径的方法，不访问文件系统；它移除 .、合并 //、按规则回退 ..，但保留越界 ..，返回新 path 实例。
Paths.normalize 是 Java NIO 中用于标准化路径字符串的工具方法，它能自动处理 .（当前目录）和 ..（父目录）等冗余符号，但要注意：它**只作用于路径字符串的逻辑结构，不访问文件系统，也不检查路径是否存在或是否合法**。
normalize 的核心行为
该方法会从左到右解析路径组件，遇到 . 就跳过，遇到 .. 就尝试“回退”上一级（即移除前一个非 .. 的组件）。如果前面没有可回退的组件（比如路径以 .. 开头，或连续多个 ..），则保留这些 .. —— 它不会做越界裁剪。
-
Paths.get("a/./b/../c").normalize()→a/c -
Paths.get("../a/b/..").normalize()→../a -
Paths.get("/a/./b/../c/").normalize()→/a/c（绝对路径开头的/保留） -
Paths.get("a/b/../../c").normalize()→c（两个..抵消a/b，剩下c）
实际使用方式
调用时先用 Paths.get(...) 构造 Path 对象，再链式调用 normalize()：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
Path p = Paths.get("foo/./bar/../baz//qux/.").normalize();
System.out.println(p); // 输出：foo/baz/qux
注意：normalize() 返回的是**新 Path 实例**，原对象不变；路径中的多余斜杠（如 //）也会被合并为单个斜杠（但开头的 / 不受影响）。
常见误区与限制
- 不解析符号链接，不读取磁盘，纯字符串逻辑处理
- 对相对路径中开头的
..不做“截断”，而是如实保留（如../../x→../../x） - 不处理空组件或非法字符（如
\0、控制符），也不会抛出异常，只按规则归一化 - Windows 路径中反斜杠
\需转义或用正斜杠（推荐统一用/，NIO 内部会适配）
配合 resolve 处理动态路径更安全
如果需要基于某个基准路径“解析”用户输入的相对路径（比如 Web 请求中的路径参数），建议先 normalize 输入，再用 resolve 拼接到安全根目录下，避免路径遍历漏洞：
Path root = Paths.get("/safe/base");
Path userInput = Paths.get("../etc/passwd").normalize(); // → ../etc/passwd
Path resolved = root.resolve(userInput).normalize(); // → /safe/base/../etc/passwd → /safe/etc/passwd
// 此时还需校验 resolved 是否仍在 root 子树内（用 startsWith 判断）
仅靠 normalize 不能防止越权访问，必须结合路径合法性校验。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
