Java: доступ к частному полю через отражение (поведение)

Question

Junior в Java; используя отражение можно получить доступ к закрытым полям (не спрашивая, как, Question 1 и Question 2) Хорошо.

Мои вопросы связаны с характером этого поведения.

1. Есть ли какие-либо ограничения? Могу ли я получить доступ к любому полю любого .class, с которым я сталкиваюсь?
2. Во время моего кода, как только вы установите видимость поля, давайте скажем «public», изменен ли он навсегда или только до конца контекста (метод, если, для ...)? Код ниже
3. Это ok для всех? Я имею в виду, пожилые программисты StackOverflow, это нарушение безопасности?

Код [Изменено]:

Field f = obj.getClass().getDeclaredField("field"); 
    if (...) { 
    f.setAccessible(true); 
    // f IS accesible 
    } 
    // is f accesible? 

Answer 1

Есть ли какие-либо ограничения?

Да - вам нужно несколько JVM permissions (прежде всего accessDeclaredMembers и suppressAccessChecks, отмеченный большими, жирные предупреждения в документации) для этой работы; если ваш профиль безопасности JVM несколько строгий (скажем, широкозаветные апплеты), ваш код не будет работать, потому что эти разрешения не будут доступны.

Становится ли оно изменено навсегда?

Да, если ваша программа продолжает работать, поля останутся доступными (если вы продолжаете использовать тот же экземпляр Field, где вы изменили разрешения доступа).

Плохо ли?

Не обязательно. Он позволяет java-коду сериализовать и де-сериализовать объекты с частными полями, что позволяет сложное издевательство, которое может упростить тестирование, оно позволяет заглянуть в места, в которые вы в противном случае не могли бы заглянуть. Однако, поскольку это нарушает ожидания, вы должны использовать его экономно и убедиться, что пользователи знают, что вам требуются дополнительные разрешения и «смотрят под капот». Документы (см. Выше) достаточно четко заявляют, что это считается рискованным, и что это должно быть разрешено только в том случае, если вы знаете, что делаете.