Java反射中的setAccessible()方法是否破坏了类的访问规则

快来打我* 2022-07-16 13:11 154阅读 0赞

Java反射机制提供的setAccessible()方法可以取消Java的权限控制检查，下面展示了这种方法的使用。

package test;
    
    import java.lang.reflect.Field;
    import java.lang.reflect.InvocationTargetException;
    import java.lang.reflect.Method;
    
    class A {
    	private int i = 5;
    
    	private void printI() {
    		System.out.println(this.i);
    	}
    }
    
    public class Test {
    
    	public static void main(String[] args)
    			throws ClassNotFoundException, InstantiationException, IllegalAccessException, NoSuchFieldException, SecurityException, NoSuchMethodException, IllegalArgumentException, InvocationTargetException {
    		String name = "test.A";
    		Class c = Class.forName(name);
    		Object obj = c.newInstance();
    		Method method = c.getDeclaredMethod("printI");
    		//使private方法可以被调用
    		method.setAccessible(true);
    		method.invoke(obj);
    		Field field = c.getDeclaredField("i");
    		//使private成员可以被访问、修改
    		field.setAccessible(true);
    		field.set(obj, 10);
    		method.invoke(obj);
    	}
    
    }

运行结果：

上述例子中，setAccessible(true)取消了Java的权限控制检查（注意不是改变方法或字段的访问权限），调用了类A的private方法，并且修改了其private成员变量的值。

而对于setAccessible()方法是否会破坏类的访问规则，产生安全隐患，我在知乎上面看到的一篇回答貌似很有道理：

![20161118182656421][]

另外，我们可以启用java.security.manager来判断程序是否具有调用setAccessible()的权限。默认情况下，内核API和扩展目录的代码具有该权限，而类路径或通过URLClassLoader加载的应用程序不拥有此权限。例如，当我通过cmd编译上述程序时就会报错：

![SouthEast][]

[20161118182656421]: /images/20220715/84170bb765554e6faccd8c6890e1a78f.png
[SouthEast]: /images/20220715/7d00e66ef31d4dc2ba782a43c0c2990f.png