Java中子类安全访问父类私有属性的正确方式是：通过public/protected getter/setter方法间接操作；合理场景下可用protected字段；不可变属性通过构造器传参初始化；严禁使用反射或内部类绕过封装。
Java 中属性私有化后，子类不能直接访问父类的 private 属性，这是封装的基本要求。安全访问的关键不是“绕过私有”，而是通过受控、可维护、符合设计意图的路径间接获取或操作数据。
用 public 或 protected 的 getter/setter 方法
这是最标准、最推荐的方式。父类主动暴露读写能力，并在方法内部嵌入校验、日志、缓存、同步等逻辑：
- 父类中定义
private double balance;，同时提供public double getBalance()和public void deposit(double amount) - 子类调用
getBalance()获取值，或调用deposit()修改状态，而不是尝试读写balance字段本身 - 这样既保持了封装性，又让子类能参与业务逻辑（比如
SavingsAccount在存款时自动加利息）
把属性改为 protected（仅限合理场景）
如果设计上明确允许子类直接操作该字段，且不涉及敏感逻辑或状态约束，可将属性声明为 protected：
-
protected String name;—— 子类可直接读写，同包非子类也能访问 - 注意：这会扩大访问面，一旦后续需要加校验或监听，就得重构为 getter/setter，所以只适用于真正“共享实现细节”的基础字段
- 不建议用于金额、密码、状态标志等需强管控的字段
利用构造方法和 final 字段初始化
对于不可变或仅初始化时设置的私有属性，父类可通过构造器传参并赋值，子类在自己的构造器中调用 super(...) 即可参与初始化流程：
立即学习“Java免费学习笔记（深入）”；
- 父类：
private final String id;+public Parent(String id) { this.id = id; } - 子类：
public Child(String id, String type) { super(id); this.type = type; } - 这种方式避免了运行时修改，也无需 getter 就能确保子类知晓关键初始值
避免反射或内部类绕过封装
虽然反射可以强行访问私有字段（field.setAccessible(true)），或非静态内部类能直接读父类私有成员，但这些都不属于“安全访问”：
- 反射破坏封装性，绕过所有校验逻辑，且在模块化（
module-info.java）环境下默认被禁止 - 内部类访问是语言特例，仅适用于同一类的嵌套结构，不能用于普通父子类关系
- 生产代码中应视其为反模式，仅限测试或框架底层使用
