Java反射常见坑包括：调用私有方法时需严格匹配签名（含基本类型、数组等）；setAccessible(true)在Java9+模块系统或SecurityManager下可能失效；invoke()前须确保实例非null且参数类型数量正确，并捕获InvocationTargetException获取真实异常；Class.forName()会触发静态初始化，异常时抛ExceptionInInitializerError，可用ClassLoader.loadClass避免初始化。
调用私有方法时 NoSuchMethodException
不是方法名写错就是参数类型没对齐。getDeclaredMethod("xxx", String.class) 里传的 Class 必须和目标方法签名完全一致——包括基本类型（int.class 而不是 Integer.class）、数组（String[].class）、甚至泛型擦除后的实际类型。
- 先用 getDeclaredMethods() 打印所有方法，确认签名是否匹配
- 构造器、重载方法尤其容易混淆，建议用 IDE 的“Go to Declaration”反查真实签名
- 如果目标方法在父类中声明，要用 getDeclaredMethod() 查当前类，再用 getSuperclass() 向上找
setAccessible(true) 无效或抛 SecurityException
Java 9+ 模块系统默认禁止反射访问非 export 的包；JVM 启用了 SecurityManager 也会拦截。单纯调用 setAccessible(true) 不代表一定能成功。
- 检查运行时参数：是否加了 --illegal-access=deny（Java 17 默认）
- 模块化项目需在 module-info.java 中显式 open 包：opens com.example.util to java.base;
- 生产环境慎用，测试或工具类中可用，但避免在核心业务逻辑里依赖它
invoke() 时抛 IllegalAccessException 或 IllegalArgumentException
前者多因 setAccessible 没生效或被安全策略拦住；后者更常见——传参数量/类型不对，或 target 实例为 null（静态方法除外）。
- 调用实例方法前，确保 target 是该类的有效实例（不能是 null）
- 参数数组必须与方法签名一一对应，null 可传，但类型要能自动转换（如 String → Object）
- 捕获 InvocationTargetException，它的 getCause() 才是原始异常（比如业务逻辑里的 NullPointerException）
Class.forName() 找不到类或初始化失败
这个方法不仅加载类，还会触发静态初始化块执行。一旦 static 块抛异常，会包装成 ExceptionInInitializerError，容易误判为类不存在。
立即学习“Java免费学习笔记（深入）”；
- 确认类全限定名拼写正确，注意大小写和包路径（如 com.example.User 不是 user 或 User.class）
- 若不想触发初始化，改用 ClassLoader.loadClass("xxx")，它只加载不初始化
- Web 应用中注意类加载器隔离，优先用当前线程上下文类加载器：Thread.currentThread().getContextClassLoader().loadClass("xxx")
