Java反射绕过访问权限的核心是调用setAccessible(true)临时禁用JVM运行时检查，需用getDeclaredField获取私有字段，注意大小写、类作用域及模块化限制，操作存在封装破坏与稳定性风险。
Java 中反射绕过访问权限检查操作字段，核心是调用 setAccessible(true) 临时禁用 JVM 的运行时访问控制。这不是“删除” private 修饰符，而是让反射 API 在当前上下文中跳过检查。
获取私有字段对象
必须使用 getDeclaredField(String name)，不能用 getField() —— 后者只返回 public 字段。字段名严格区分大小写，且只搜索当前类声明的字段（不包含父类）。
- 若字段在父类中，需手动遍历
clazz.getSuperclass()并调用getDeclaredField - 字段不存在时抛出
NoSuchFieldException，建议加 try-catch - 示例：
Field f = obj.getClass().getDeclaredField("secretData");
调用 setAccessible(true) 关闭检查
这是关键一步。调用后，该 Field 对象即可读写私有成员，但仅对当前反射对象生效，不影响类定义本身。
- 在启用
SecurityManager的环境中，可能抛出SecurityException - JDK 9+ 模块化环境下，跨模块访问需启动参数授权，例如：
--add-opens java.base/java.lang=ALL-UNNAMED - 多次调用
setAccessible(true)无副作用，可安全重复执行
读取或修改字段值
调用 get(Object) 或 set(Object, Object) 即可操作目标对象的字段。
立即学习“Java免费学习笔记（深入）”；
-
get()返回Object，需按字段类型强制转换（如(String) f.get(obj)） -
set()第二个参数会自动装箱/拆箱，但 final 字段修改行为不可靠——JVM 可能忽略赋值或引发 undefined behavior - 静态字段传
null作第一个参数：f.set(null, "new value")
注意事项与风险提示
这种操作破坏封装性，生产环境应避免用于业务逻辑。
- 单元测试中允许有限使用，但建议优先用公开接口验证行为
- 框架内部（如 Jackson、Spring）依赖此机制，但已做充分封装和异常防护
- final 字段被修改后，其他代码可能仍看到旧值（因 JIT 优化或常量内联）
- 模块隔离增强后，未显式开放的包反射访问会被 JVM 直接拒绝
