不能安全、合规地绕过访问权限调用私有构造器——Java 的 setAccessible(true) 在 JDK 9+ 强封装下默认抛出 InaccessibleObjectException，仅在模块开放、旧版本或开发环境等受限场景可能成功，生产环境应优先采用工厂方法、构建器或依赖注入等设计替代方案。
不能安全、合规地绕过访问权限调用私有构造器——Java 的 setAccessible(true) 虽然技术上可行，但会破坏封装性，触发安全管理器拦截（如运行在受限沙箱中），且在 JDK 12+ 默认启用强封装后，会直接抛出 InaccessibleObjectException。
为什么 setAccessible(true) 在现代 JDK 上大概率失败
从 JDK 9 开始，模块系统引入强封装（strong encapsulation），java.base 等核心模块的内部类和私有成员默认不可反射访问。即使你调用 constructor.setAccessible(true)，JVM 仍会拒绝，抛出：
java.lang.reflect.InaccessibleObjectException: Unable to make constructor X(...) accessible
除非显式添加 JVM 参数（如 --add-opens java.base/java.lang=ALL-UNNAMED），但这不是应用层可控行为，生产环境通常禁止配置。
哪些场景下反射调用私有构造器仍可能“成功”
- 目标类位于**同一模块**且未被强封装保护（如自定义模块未声明
opens，但构造器所在包未被封禁） - JDK 版本 ≤ 8，或使用
--illegal-access=permit（JDK 16 已移除）且未升级到强封装模式 - 运行在无安全管理器的本地开发环境，且 JVM 启动参数已提前开放对应包（例如测试框架如 PowerMock 依赖此类配置）
替代方案：优先考虑设计层面的解耦
强行反射私有构造器往往暴露设计缺陷。更可持续的做法包括：
- 将构造逻辑提取为
public static工厂方法（如MyClass.createForTest()） - 使用构建器模式（Builder），把原本需私有构造器控制的状态转为构建器链式调用
- 若为单元测试服务，配合
@VisibleForTesting注解 + package-private 构造器（比反射更轻量、可读性强） - 依赖注入框架（如 Spring）本身支持通过
@Autowired注入私有构造器实例，无需手动反射
如果必须用反射：最小化风险的操作步骤
仅限明确知道运行环境可控（如内部工具、离线数据迁移脚本），且已确认模块开放策略：
Constructor<MyClass> ctor = MyClass.class.getDeclaredConstructor(String.class);
ctor.setAccessible(true); // ← 此行在 JDK 17+ 默认失败
MyClass instance = ctor.newInstance("arg");
关键点：
- 不要捕获
ReflectiveOperationException后静默吞掉异常——它可能掩盖InaccessibleObjectException或InvocationTargetException - 避免在循环中反复调用
getDeclaredConstructor()，应缓存Constructor实例 - 注意私有构造器可能含副作用（如单例校验、资源初始化），反射调用会跳过这些逻辑
真正难的不是让反射“跑起来”，而是确保它在不同 JDK 版本、不同模块配置、不同部署环境里行为一致——这几乎不可能。与其花时间绕过封装，不如推动接口开放或重构职责边界。
