为什么允许通过反射访问Java私有字段？

Question

考虑这个例子:

import java.lang.reflect.Field;

public class Test {

    public static void main(String[] args) {
        C c = new C();
        try {
            Field f = C.class.getDeclaredField("a");
            f.setAccessible(true);
            Integer i = (Integer)f.get(c);
            System.out.println(i);
        } catch (Exception e) {}
    }
}

class C {
    private Integer a =6;
}

允许您通过反射访问类的私有字段似乎不合逻辑.为什么有这样的功能？允许这种访问不是"危险的"吗？

Answer 1

Private旨在防止意外滥用,而不是作为安全机制.如果您选择绕过它,那么您可以自担风险并假设您知道自己在做什么.

Answer 2

安全管理器实际上检查了这两个getDeclaredField()并且setAccessible()在您的代码不允许执行此操作时将抛出异常.通常情况下,您不会注意到它,因为Java代码通常在没有安全管理器的情况下运行.

一个重要的例外是Applet,它总是与安全管理器一起运行.

Answer 3

是的,这并不好,但它确实允许Java序列化等框架工作.

在反射对象中设置可访问标志允许具有足够权限的复杂应用程序(例如Java对象序列化或其他持久性机制)以通常被禁止的方式操作对象.

我相信可以通过以下方式禁用该功能 SecurityManager

http://javabeans.asia/2008/10/12/how_to_set_securitymanager_and_java_security_policy_programmatically.html

Answer 4

反思是危险的.期.

为了安全性的提高,限制真正危险系统的效用有什么意义？

此外,自动序列化需要能够从任何类别"吸取大脑"; 在这种情况下,忽略访问修饰符是必要的.