Java反射安全获取私有字段需先用getDeclaredFields()确认字段存在再调用setAccessible(true)；父类字段需遍历继承链；JDK12+需JVM参数，JDK17起须模块导出；Class.forName()会初始化类而loadClass()不会；反射调用前须校验参数类型，Android上需防HiddenAPI限制。
Java反射怎么安全地获取类的私有字段
直接用 getDeclaredField() 拿不到私有字段，会抛 NoSuchFieldException；不是权限不够，是名字根本没匹配上——比如字段名拼错、或实际在父类里。必须先确认字段确实存在于目标类（而非继承链某处），再调用 setAccessible(true) 才能读写。
- 用
getDeclaredFields()先列出所有本类声明的字段，人工核对名字和类型，避免凭记忆硬写字符串 -
setAccessible(true)只解禁当前字段对象，不影响其他字段，但 JDK 12+ 默认开启强封装检查，需加 JVM 参数--illegal-access=permit（JDK 17 起彻底移除该参数，必须用模块导出） - 若字段在父类，改用
getField()（仅 public）或遍历getSuperclass()链手动查找getDeclaredField() - 反复调用
setAccessible(true)不影响性能，但每次反射访问都比直接访问慢 3–5 倍，别在高频循环里用
Class.forName() 和 ClassLoader.loadClass() 的区别在哪
两者都能根据字符串加载类，但触发时机不同：前者会初始化类（执行 static 块、赋值 static 字段），后者只加载不初始化。线上常因误用 Class.forName() 导致类提前初始化失败而崩溃。
- 需要类立即可用（如 JDBC 驱动注册），用
Class.forName("com.mysql.cj.jdbc.Driver")—— 它依赖 static 块完成注册 - 只是做类型判断、泛型擦除后校验、或延迟初始化场景，用
Thread.currentThread().getContextClassLoader().loadClass("xxx.Yyy")更轻量 -
Class.forName()默认使用调用者类的 ClassLoader，而loadClass()必须显式指定 ClassLoader，否则可能跨模块找不到类（尤其 OSGi 或 Spring Boot 分层加载时） - JDK 9+ 模块系统下，
Class.forName()若跨模块访问非 exports 的包，会直接抛NoClassDefFoundError，此时只能靠模块声明或 JVM --add-opens 参数补救
反射调用方法时参数类型不匹配却没报错？
常见于传入 null 或基本类型包装类，JVM 会自动尝试宽泛匹配，比如把 Integer 当作 Object 传给 void f(Object o)，表面成功，实际逻辑错位。更隐蔽的是自动拆箱失败：传 null 给期望 int 的参数，运行时报 NullPointerException，堆栈指向 invoke() 内部，难定位。
- 调用前务必用
method.getParameterTypes()拿到真实参数类型数组，逐个比对实参的getClass()或是否为基本类型 - 对基本类型参数，避免传
null；若实参是包装类且可能为 null，先判空并转成默认值（如Integer→0），或改用对应基本类型数组构造invoke() - 用
MethodHandles.lookup().unreflect(method)替代原生invoke()，它会在绑定阶段就做严格类型检查，提前暴露问题 - 注意 varargs 方法：反射调用时若传单个数组，会被当作一个参数；要展开成多个参数，得把数组元素单独放进 Object[] 里
Android 上反射失效或被限制怎么办
从 Android 9（Pie）开始，非 SDK 接口黑名单生效，很多反射调用（尤其是 HiddenApi 相关字段/方法）直接抛 IllegalAccessException 或静默失败。这不是代码写错了，是系统级拦截。
立即学习“Java免费学习笔记（深入）”；
- 优先查官方替代方案：比如想绕过
ActivityThread获取主线程 Handler，改用Looper.getMainLooper().getThread() - 确认目标 API 是否在灰名单（
greylist-max-o等），可用 ADB 命令adb shell cmd hiddenapi list -e查看当前设备策略 - 反射前加 try-catch 并 fallback 到兼容逻辑，不要假设一定能成功；Android 10+ 对黑名单访问会记录 logcat 警告，可据此排查
- 混淆时注意保留反射用到的类名、字段名、方法名，ProGuard 规则至少加
-keep class xxx.** { *; }，否则 release 包里名字已变，反射必然失败
反射不是黑魔法，它是打开类结构的钥匙，但每把钥匙都有齿痕和磨损点——字段名拼错、类加载时机、参数类型隐式转换、系统策略拦截，这些细节卡住时，往往不是机制失效，而是你没看清锁芯的刻度。
