Java中String的不可变性是主动的安全设计选择，它保障敏感信息（如数据库URL、类名、凭证）不被篡改，确保常量池复用安全、哈希缓存可靠、多线程共享无副作用，并支撑注解、RPC上下文等场景的语义一致性。
Java中String的不可变性不是限制，而是一种主动的安全设计选择。它让字符串在传递、共享、缓存时始终“可信”，尤其在涉及路径、凭证、类名等关键场景下，杜绝了因意外或恶意修改引发的越权、注入、绕过等风险。
防止敏感内容被篡改
数据库URL、HTTP头、文件路径、用户密码（虽不推荐用String存密码，但逻辑上仍属敏感值）这些信息一旦进入String对象，就无法被运行时代码覆盖。比如：
- 方法接收
String token做鉴权，调用方无法在验证后偷偷改写其内容 -
Class.forName("com.example.Service")中的类名字符串，不会被中间件或代理动态替换 - Spring Security中
Authentication.getPrincipal()返回的用户名，下游日志组件调用.toUpperCase()只会生成新串，原始值不受影响
保障跨模块调用的参数一致性
在RPC、Web容器、权限框架中，字符串常作为上下文透传字段（如租户ID、traceId、API签名原文）。不可变性确保：
- 多个过滤器或拦截器链中，同一字符串变量被反复读取，结果恒定
- 上游设置
request.setAttribute("userId", "u1001")，下游取值时不会因某环节误调.replace()而污染其他请求 - 注解属性（如
@RequestMapping("/api/user")）在编译期和运行期语义一致，JVM可安全信任
支撑常量池与哈希缓存的可靠性
字符串常量池依赖不可变性实现安全复用；哈希码缓存则依赖内容不变才能一次计算、长期有效：
立即学习“Java免费学习笔记（深入）”；
-
String a = "config"; String b = "config";→a == b为true，且二者内容永不改变，共享无副作用 - 作为
HashMap<String, Object>的key时，hashCode()只算一次并缓存，插入后即使多次读取也不会因内容变化导致散列错位 - 若String可变，
map.put("key", v); key = "newKey"; map.get("key")将永远查不到原值——不可变彻底规避了这类逻辑断裂
避免反射等非常规手段带来的信任崩塌
虽然通过反射可以强行修改String.value字段（JDK 8及以前），但这属于破坏JVM契约的危险操作：
- 该行为绕过所有安全检查，使类加载、安全管理器、字节码校验等机制失效
- 生产环境禁用此类反射，编译器和静态分析工具（如SpotBugs）会标记为高危
- 现代JDK（9+）已将
value改为byte[]并加强访问控制，进一步提高篡改门槛
