Lambda表达式实现单方法拦截器通过函数式接口封装权限校验逻辑，结合Supplier/Runnable动态控制字段读写，在不依赖AOP框架下实现轻量、内聚、可复用的访问控制。
用 Lambda 表达式实现单方法拦截器来控制变量访问权限，核心在于**用函数式接口封装访问逻辑，结合代理或包装机制，在读/写前动态校验权限**。它不依赖完整 AOP 框架，轻量、内聚、可复用。
定义权限感知的函数式接口
创建一个泛型函数式接口，既能传入目标变量（或其 getter/setter），又能注入权限检查逻辑：
@FunctionalInterface
public interface AccessControl<T> {
T access(Supplier<T> getter, Runnable setter, String fieldPath);
}
这个接口把“读”（Supplier）、“写”（Runnable）和上下文（fieldPath）统一交由权限逻辑调度，Lambda 可直接实现校验与转发：
AccessControl<String> secureName = (getter, setter, path) -> {
if (hasPermission("READ", path)) return getter.get();
if (hasPermission("WRITE", path)) { setter.run(); return null; }
throw new SecurityException("Access denied to " + path);
};
用 Lambda 包装字段访问，实现运行时拦截
不修改原始类，而是为敏感字段构造带权限控制的访问器。例如对用户邮箱字段：
class SecureUser {
private String email;
// 权限控制的 getter/setter（返回值和参数均适配 Lambda）
private final AccessControl<String> emailControl = (getter, setter, p) -> {
if ("email".equals(p) && !currentUserHasRole("ADMIN")) {
return "[hidden]";
}
return getter.get(); // 允许读取
};
public String getEmail() {
return emailControl.access(() -> this.email, () -> {}, "email");
}
public void setEmail(String email) {
// 写操作可另设 writeControl，或复用同一接口加分支判断
if (currentUserHasRole("ADMIN")) {
this.email = email;
} else {
throw new SecurityException("Cannot modify email");
}
}
}
结合方法引用与闭包，复用权限策略
把常见权限规则抽成静态 Lambda，通过方法引用复用：
-
只读保护：
(g, s, p) -> hasRole("VIEWER") ? g.get() : null -
管理员独写：
(g, s, p) -> { if (hasRole("ADMIN")) s.run(); } -
字段级白名单：
(g, s, p) -> ALLOWED_FIELDS.contains(p) ? g.get() : throwX()
这些 Lambda 可作为配置项注入到不同实体中，无需重复写 if-check，语义清晰且易于单元测试。
进阶：用 Lambda 构建轻量代理链
若需统一拦截多个字段，可用 Map 存储字段名 → AccessControl 映射，并用 Lambda 实现通用 get/set 调度：
Map<String, AccessControl<Object>> fieldPolicies = Map.of(
"salary", (g, s, p) -> hasRole("HR") ? g.get() : "[confidential]"),
"ssn", (g, s, p) -> hasRole("ADMIN") ? g.get() : null)
);
public Object get(String field) {
AccessControl<Object> policy = fieldPolicies.get(field);
return policy == null
? getFieldDirectly(field)
: policy.access(() -> getFieldDirectly(field), () -> {}, field);
}
这样就形成了一个无反射开销、类型安全、策略即代码的微型拦截器体系。
