Java中安全访问私有属性的核心是通过getter/setter构建受控数据通道：私有字段为硬性前提，setter需校验、联动与防御性拷贝，getter须防泄露、做不可变返回或脱敏，命名须严格遵循JavaBeans规范。
Java 中安全访问私有属性，核心不是“加两个 public 方法”，而是通过 getter/setter 构建受控的数据通道——让读有边界、写有校验、改有联动、扩不破环。
私有字段是硬性前提
所有业务相关字段必须显式声明为 private，哪怕只是临时变量。一旦用 default（包级）、protected 或 public 暴露，后续加校验、日志、脱敏时，调用方代码就得同步修改，维护成本陡增。
- 错误示例：
public String password;→ 外部可直接赋值、读取明文 - 正确做法：
private String password;→ 后续所有访问强制走 getter/setter - 常量除外：
public static final int MAX_RETRY = 3;属于公开契约，不参与封装控制
setter 要做入口校验，不止是赋值
setter 是数据进入对象的唯一合法入口，必须承担第一道把关责任。不能只写 this.xxx = xxx，而要嵌入业务规则和防御逻辑。
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 基础校验：姓名非空、年龄在 0–150、邮箱格式合法
- 状态联动：修改
status时触发事件publishEvent(new StatusChangedEvent()) - 防御性拷贝：接收
List参数时，用this.items = new ArrayList(items);避免外部篡改内部引用 - 禁止副作用：不在 setter 里查库、发 HTTP、改其他字段——这些应抽到服务层统一协调
getter 要防泄露，尤其集合与敏感字段
getter 只负责安全读取，不修改状态，也不触发耗时操作。返回可变对象等于交出控制权，必须做隔离处理。
立即学习“Java免费学习笔记（深入）”；
- 集合类：错例
return this.tags;→ 正例return Collections.unmodifiableList(this.tags);或return new ArrayList(this.tags); - 敏感字段：如
password，手动写 getter 返回"***"，且不提供 setter - 计算属性：如
fullName、birthYear，不占字段，直接在 getter 中拼接或计算 - 只读字段：如
orderNo、createdAt，用private final+ 手动 getter，不写 setter
命名与工具要守规范，别被自动生成带偏
getter/setter 命名必须严格遵循 JavaBeans 规范，否则 Jackson、Struts 等框架可能无法识别；工具只是起点，不能替代人工审查。
- boolean 基本类型用
isXxx()（如isActive()），Boolean 包装类型必须用getXxx()（如getCompleted()） - IDE 自动生成时，IntelliJ 默认勾选 “Use ‘is’ prefix for boolean” 会污染 Boolean 字段，需在 Settings → Editor → Code Style → Java → Code Generation 中取消
- Lombok
@Data会一并生成@EqualsAndHashCode，但不做空检查、不处理循环引用，且对password这类字段不能自动脱敏，必须手动覆盖
