Java中private通过编译器强制拒绝类外非法访问来保护成员，核心是控制访问位置而非身份，确保所有状态修改必须经由getter/setter等明确定义的入口以嵌入校验、日志等逻辑。
Java 中 private 不是靠“加密”或“运行时拦截”来保护属性，而是由编译器在编译阶段**强制拒绝非法访问**——只要代码写在类外部（哪怕同文件、同包、子类里），直接读写 private 字段或调用 private 方法，编译器立刻报错，例如：error: xxx has private access in YYY。
它真正保护的是“访问位置”，不是“访问身份”
只要代码位于该类的 { } 范围内（包括构造方法、实例方法、静态方法、内部类的成员等），就能自由访问 private 成员。比如：
- 静态方法可以写
obj._balance = 100;（前提是obj是本类实例） - getter/setter 方法内部可任意读写
private double balance; - 但子类中写
this.balance = 200;或super.balance会直接编译失败
保护的核心目的：控制数据变更路径
private 本身不防黑客，而是防“自己乱改”。它迫使所有状态修改必须经过明确定义的方法入口，从而嵌入校验、日志、同步等逻辑：
- 设
private int age;→ 外部不能写person.age = -5; - 提供
public void setAge(int age) { if (age >= 0) this.age = age; }→ 负数被拦截 - 设
private List<String> tags;→ 外部不能调person.tags.add(null); - 提供
public boolean addTag(String tag) { return tags != null && tag != null && tags.add(tag); }→ 空安全+行为可控
常见误解与实际边界
private 的限制非常明确，但容易被误判：
立即学习“Java免费学习笔记（深入）”；
- 同包其他类：不可访问，哪怕只隔一行 —— 编译报错
- 子类（无论同包/跨包）：不能直接访问父类 private 成员，继承不到，也看不到
- 内部类：非静态内部类可直接访问外部类 private 成员；静态内部类不行，需通过实例引用
-
反射：能绕过编译检查（
field.setAccessible(true)），但这属于运行时特例，不改变 private 的设计语义
为什么只设 private 还不够？得配 getter/setter
因为 private 只是“锁门”，没配钥匙（方法）就真进不去了。而钥匙怎么给，决定安全性：
-
public String getName()→ 安全暴露读取，可加缓存或格式化 -
public void setName(String name)→ 可校验非空、长度、格式 - 不提供 setter → 属性只读（如
private final String id;） - 不提供 getter → 完全隐藏（如中间计算字段、临时状态）
