Java反射调用私有方法抛IllegalAccessException，主因是Java 9+模块系统强化封装，需setAccessible(true)且配合--add-opens等JVM参数才能跨模块访问。
Java反射调用私有方法时抛出 IllegalAccessException
这是最常见触发点：当你用 Method.invoke() 调用一个 private 方法，却没提前设好访问权限，JVM 就会直接拦住。不是 JVM 太严，而是 Java 9+ 模块系统强化了封装，默认禁止跨模块反射访问非开放的类成员。
- 必须在
invoke()前对目标Method或Field显式调用setAccessible(true) - 仅对当前
Method实例生效，不影响其他反射对象 - 如果目标类在 JDK 内部模块（如
sun.misc.Unsafe），Java 17+ 默认拒绝，需加启动参数--add-opens java.base/java.lang=ALL-UNNAMED - 示例：
Method m = clazz.getDeclaredMethod("doInternal");<br>m.setAccessible(true); // 必须这句<br>m.invoke(obj);
为什么 setAccessible(true) 在某些 JDK 版本下完全失效
不是代码写错了，是模块边界卡死了。Java 9 引入模块系统后，setAccessible(true) 只能绕过“包级访问控制”，但无法穿透“模块导出限制”。比如想反射访问 java.base 里的私有 API，模块默认不导出，setAccessible 就形同虚设。
- 检查报错是否含
InaccessibleObjectException（Java 9+ 新异常，比IllegalAccessException更严格） - 确认目标类所属模块是否已导出：用
jdeps --list-deps YourClass.class查依赖模块 - 运行时需显式打开模块：如
--add-opens java.base/java.util=ALL-UNNAMED，注意等号右边填你的模块名或ALL-UNNAMED - Java 16+ 默认启用强封装，
--illegal-access=deny已成默认，不能再靠旧版兼容开关蒙混
Spring、JUnit 等框架里为什么没手动调 setAccessible(true) 却能成功
它们不是魔法，是早把该踩的坑都封装好了。Spring 的 ReflectionUtils、JUnit 的 ReflectionSupport 都在内部做了两件事：先调 setAccessible(true)，再捕获并处理 InaccessibleObjectException，然后按需追加 JVM 启动参数提示。
- 别照抄框架源码里的“静默忽略异常”逻辑——那是为框架健壮性妥协，业务代码应明确失败原因
- 框架通常只对本模块内定义的类做反射，不碰 JDK 内部类，所以多数情况不触发模块限制
- 如果你在测试中用
@Test成功调了私有方法，不代表生产环境也能行；测试类路径下可能隐式满足了模块开放条件
替代 setAccessible(true) 的更安全做法
能不用就尽量不用。它本质是破坏封装，且随 JDK 升级越来越不可靠。真要解耦或测试，优先走设计层面的出口。
立即学习“Java免费学习笔记（深入）”；
- 给私有方法加 package-private（默认访问级别），测试类放在同一包下——零反射、零参数、零风险
- 用
@VisibleForTesting注解标记方法，既是文档，也提醒后续重构时考虑暴露必要接口 - 引入构造器参数或 setter 注入依赖，把“需要被测试的逻辑”抽成独立类，通过接口协作，而非硬反射
- 若必须反射（如 ORM 框架），确保构建脚本中固化
--add-opens参数，避免上线后因启动方式不同而失败
模块系统的限制不会倒退，setAccessible(true) 的适用范围只会越来越窄。现在写的每行绕过封装的反射代码，都在增加未来升级 JDK 时的排查成本。
