Java反射核心是“获取Class对象→发现构造器/方法/字段→调用操作”，三步主线贯穿始终：先通过.class/.getClass()/forName获取Class，再用getDeclaredXXX获取组件并setAccessible(true)绕权限，最后newInstance/invoke/set执行动态操作。
Java 反射不是“学一堆API”，而是理清一条主线：从 Class 对象出发，拿到结构，再操作实例。核心就三步——获取、发现、调用，每步都有明确目的和约束。
反射的起点：Class 对象怎么来
所有反射操作都始于 Class 对象，它不是普通类实例，而是 JVM 加载类后生成的元数据容器。获取方式有三种，适用场景不同：
-
类名.class：编译期已知类型，安全高效，不触发类初始化（比如
User.class） -
对象.getClass()：已有实例但类型不确定时用，返回带泛型信息的 Class（比如
user.getClass()） -
Class.forName("全限定名")：运行时动态加载，常用于配置驱动、插件系统，会触发静态块执行（比如
Class.forName("com.example.User")）
反射的核心操作：三类组件怎么取
拿到 Class 后，要操作什么？无非是构造器、方法、字段。对应三个关键类，用法统一：
deep-java-review
下载
Java项目代码review工具。分析Git变更+完整调用链路上下文，推断业务需求，进行多维度评分和分类汇总，生成完整PRD文档。包含细粒度Java代码审查清单（Null安全、异常处理、Streams、并发、equals/hashCode、资源管理、API设计、性能、MyBatis/ORM、事务边界、SQL/DD...
-
Constructor：用
getDeclaredConstructor(...)获取构造器，setAccessible(true)可绕过 private 限制，再调newInstance()或newInstance(args)创建实例 -
Method：用
getDeclaredMethod("name", paramTypes...)查找方法，同样需setAccessible(true)访问私有方法，再用invoke(obj, args...)执行 -
Field：用
getDeclaredField("fieldName")获取字段，设值前调setAccessible(true)，再用set(obj, value)或get(obj)读写
反射的真实价值：用在哪、为什么用
反射不是炫技工具，它解决的是“编译期无法确定类型”的问题。典型场景有：
立即学习“Java免费学习笔记（深入）”；
- 框架底层：Spring 通过反射解析 @Autowired 注解并注入实例；MyBatis 把 ResultSet 字段名自动映射到实体类属性
- 动态代理：JDK Proxy 在运行时生成代理类字节码，靠反射调用目标方法前后插入逻辑（如日志、事务）
- 通用工具：JSON 序列化库（如 Jackson）遍历对象字段生成 JSON；单元测试框架（JUnit）反射调用被测方法
- 插件/热加载：从 jar 包中按名称加载类，不重启应用即可扩展功能
反射的代价与规避要点
反射灵活但有开销，不能滥用：
- 性能损耗：每次 getMethod / invoke 都涉及权限检查和参数适配，比直接调用慢数倍；可缓存 Method/Field 对象减少重复查找
-
安全性风险：
setAccessible(true)破坏封装，JDK9+ 模块系统默认禁止，需在 module-info.java 中声明opens或启动参数加--illegal-access=permit - 可维护性下降：代码不再有编译期类型检查，方法名/参数错只能运行时报错；建议仅在框架层或必要解耦处使用，业务逻辑尽量避免
