JSP仍可与sun.misc.BASE64Encoder类一起使用

Question

由于Tomcat使用Jasper来编译JSP页面，而不提供JDK或JRE，因此我的Tomcat 9配置为使用openjdk11。但是，带有以下代码的JSP页面可以完美地工作。

<%
    String msg = "Something";
    String encoded = new sun.misc.BASE64Encoder().encode(msg.getBytes());
%>
<%= encoded %>

为什么起作用？和 如果我不想允许上述限制怎么办？