在我之前的一篇文章里曾提到一個觀點：“可能會有人使用反射強行調(diào)用我們的私有構(gòu)造器”，很多童鞋不明白Java反射機制怎么做到調(diào)用私有構(gòu)造器，今天我們來做一個實驗。

實驗代碼

import java.lang.reflect.*; 
public class ReflectTest {   
     public static void main(String[] args) throws Exception {        
        //get Constructor 
        Class clazz = Class.forName("TestOne"); 
        Constructor cons = clazz.getDeclaredConstructor(null);  
         
        //set accessible to access private constructor   
        cons.setAccessible(true); //1  
        cons.newInstance(null);  
        cons.newInstance(null);  
     } 
} 
class TestOne { 
    private TestOne() {   
        System.out.println("init TestOne=="+this.hashCode());   
    }   
} 

實驗結(jié)果

注釋1處的代碼cons.setAccessible(true)，執(zhí)行main函數(shù)，出現(xiàn)異常Exception in thread "main" 

java.lang.IllegalAccessException: Class ReflectTest can not access a member of class TestOne with modifiers "private" 

開啟1處的代碼cons.setAccessible(true)，執(zhí)行main函數(shù)，出現(xiàn)如下正常的初始化信息：

init TestOne==12677476 
init TestOne==33263331 

這說明私有構(gòu)造函數(shù)被多次成功調(diào)用，注意是私有構(gòu)造函數(shù)哦。

實驗總結(jié)

出現(xiàn)完全不同的兩種測試結(jié)果的原因是什么?我們來剖析一下cons.setAccessible(true)函數(shù)，為什么設(shè)置為true時，可以通過反射調(diào)用私有構(gòu)造器呢?我們定位到cons.setAccessible(true)源代碼，可以看到下面的英文說明，右側(cè)已經(jīng)幫助大家翻譯了一下。

也就是說，Java反射機制非常強大，可以根據(jù)需要繞過Java語言的訪問檢查。

原文是這樣說的：

Set the accessible flag for this object to the indicated boolean value. A value of true indicates that the reflected object should suppress Java language access checking when it is used. A value of false indicates that the reflected object should enforce Java language access checks.

翻譯過來是這樣的：

將此對象的<tt>可訪問</ tt>標(biāo)志設(shè)置為指示的布爾值。 值<tt> true </ tt>表示反射對象應(yīng)該在使用時抑制Java語言訪問檢查。 值<tt> false </ tt>表示反射對象應(yīng)強制實施Java語言訪問檢查。 

【本文為51CTO專欄作者“朱國立”的原創(chuàng)稿件，轉(zhuǎn)載請通過作者微信公眾號“開發(fā)者圓桌”獲取聯(lián)系和授權(quán)】

戳這里，看該作者更多好文