原文链接：https://blog.csdn.net/qq_33589510/article/details/104767849#comments_12470277
在CopyOnWriteArrayList和ArrayList的构造函数中：

public ArrayList(Collection<? extends E> c) {elementData = c.toArray();size = elementData.length;// c.toArray might (incorrectly) not return Object[] (see 6260652)if (elementData.getClass() != Object[].class)elementData = Arrays.copyOf(elementData, size, Object[].class);}public CopyOnWriteArrayList(Collection<? extends E> c) {Object[] elements = c.toArray();// c.toArray might (incorrectly) not return Object[] (see 6260652)if (elements.getClass() != Object[].class)elements = Arrays.copyOf(elements, elements.length, Object[].class); setArray(elements);}

6260652 这个编号代表JDK bug库中的编号

• http://bugs.java.com/bugdatabase/view_bug.do?bug_id=6260652
• http://bugs.java.com/bugdatabase/view_bug.do?bug_id=6515694

这2个bug是同一个问题。这个bug是什么意思呢？

public static void test1()
{SubClass[] subArray = {new SubClass(), new SubClass()};System.out.println(subArray.getClass());// class [Lcollection.SubClass;BaseClass[] baseArray = subArray;System.out.println(baseArray.getClass());// java.lang.ArrayStoreExceptionbaseArray[0] = new BaseClass()
}

SubClass继承自BaseClass，由于SubClass数组中每一个元素都是SubClass对象，所以BaseClass[] baseArray = subArray；这种强制类型不会报错。这其实是Java的向上转型，子类数组转换成父类数组是允许的。但是由于数组中元素类型都是SubClass类型的，所以baseArray[0] = new BaseClass();会报错java.lang.ArrayStoreException。这也就是说假如我们有1个Object[]数组，并不代表着我们可以将Object对象存进去，这取决于数组中元素实际的类型。

public static void test2()
{ List<String> list = Arrays.asList("abc"); // class java.util.Arrays$ArrayList System.out.println(list.getClass());// class [Ljava.lang.String;Object[] objArray = list.toArray();System.out.println(objArray.getClass());objArray[0] = new Object(); // cause ArrayStoreException 
}

List list = Arrays.asList(“abc”); 需要注意，可以知道返回的实际类型是java.util.Arrays$ArrayList，而不是ArrayList。
调用Object[] objArray = list.toArray();返回的是String[]数组，所以我们不能将Object对象，放到objArray数组中。

public static void test3()
{List<String> dataList = new ArrayList<String>();dataList.add("one");dataList.add("two");Object[] listToArray = dataList.toArray();// class [Ljava.lang.Object;返回的是Object数组System.out.println(listToArray.getClass());listToArray[0] = "";listToArray[0] = 123;listToArray[0] = new Object();
}

ArrayList对象的toArray()返回就是Object[]数组，所以我们可以将任意对象存放到返回的Object[]数组中。
通过test2和test3可以看出，如果我们有1个List stringList对象，当我们调用Object[] objectArray = stringList.toArray();的时候，objectArray并不一定能够防止Object对象。这就是源码中的注释：c.toArray might (incorrectly) not return Object[] (see 6260652)。为了考虑这种情况，所以源码中进行了if判断，来防止错误的数组对象导致异常。Arrays.copyOf(elementData, size, Object[].class);这个方法就是用来创建1个Object[]数组，这样数组中就可以存放任何对象了。