IllegalAccessException 根本原因是反射访问被访问控制修饰符限制的成员（如 private 字段、方法或构造器）且未调用 setAccessible(true)；必须在 get/set/invoke/newInstance 前主动调用 setAccessible(true) 解除限制，而非仅捕获异常。
Java 中的 IllegalAccessException 在反射调用时出现，根本原因是尝试访问一个**被访问控制修饰符限制**的成员（如 private 字段、方法或构造器），且未提前调用 setAccessible(true) 绕过检查。这不是“异常需要被 catch 住就完事”的问题，而是必须明确访问意图并主动解除 JVM 的默认安全拦截。
理解 IllegalAccessException 触发的真实场景
它只在以下情况抛出：
- 通过
Field.get()/Field.set()访问 private、package-private 或 protected 字段，且该字段所属类与当前调用者不在同一包、无继承关系，也未调用setAccessible(true) - 通过
Method.invoke()调用 private 或 package-private 方法，且未设为可访问 - 通过
Constructor.newInstance()实例化 private 构造器，且未设为可访问 -
注意：public 成员不会触发此异常；模块系统（Java 9+）中跨模块访问未导出的包，会抛
InaccessibleObjectException（是RuntimeException，非IllegalAccessException）
标准处理方式：setAccessible(true) 是必需步骤
不是“捕获后忽略”，而是**在调用前主动解除访问限制**：
错误示范（仅 try-catch，不解决根本问题）：
立即学习“Java免费学习笔记（深入）”；
try {
field.get(obj);
} catch (IllegalAccessException e) {
// 没有 setAccessible，下次还抛
}
正确做法（先放开，再操作）：
field.setAccessible(true); // 关键！必须在 get/set 前调用 Object value = field.get(obj);
同理适用于 Method 和 Constructor：
method.setAccessible(true); method.invoke(obj, args);ctor.setAccessible(true); ctor.newInstance(args);
安全与兼容性注意事项
setAccessible(true) 并非万能，需留意：
-
安全管理器（SecurityManager）存在时可能被拒绝：若应用启用了严格策略（如某些容器或沙箱环境），调用会直接抛
SecurityException，此时无法绕过 -
Java 12+ 默认禁用非法反射访问警告：虽仍可用，但 JVM 启动参数
--illegal-access=deny会彻底阻止（默认值已为 deny），需配合--add-opens模块选项开放包 - 避免滥用：仅在确实需要突破封装（如框架序列化、测试 mock、ORM 映射）时使用；业务代码应优先走 public API
替代方案：优先考虑更安全的设计
如果频繁遇到此异常，说明设计可能过度依赖反射访问私有成员：
- 为关键字段/方法提供 public getter/setter 或 builder 模式
- 使用注解 + 标准接口（如
java.beans.Introspector）替代直接反射私有成员 - 在单元测试中，用
@Testable（JUnit 5）或ReflectiveOperationException统一捕获，但依然要setAccessible
