Spring属性注入支持private字段（通过反射强制设值），但不可与final共用；默认/protected字段虽可注入但削弱封装；public字段注入属反模式，违背最小权限原则。
private 字段最常用，但有局限
Spring 默认支持对 private 字段使用 @Autowired 或 @Resource 注入。它通过反射绕过访问限制，强行设值。
- 优点：封装性好，外部无法随意修改依赖
- 缺点：字段无法声明为
final，导致依赖可变；单元测试时难以手动构造对象；IDEA 在 Spring Boot 2.4+ 中会标黄警告 - 注意：若字段被
final修饰，private + @Autowired 将失败（编译通过但运行时报错或注入为空）
package-private（默认）和 protected 字段可注入，但不推荐
没有修饰符（即包级私有）或用 protected 声明的字段，Spring 同样可通过反射注入。
- 它们比 private 更开放，可能被同包/子类意外修改，削弱封装
- 在测试中虽便于 mock 手动赋值，但属于“靠破坏封装换便利”，违背面向对象设计初衷
- 实际项目中极少主动这样写，除非是遗留代码或特殊测试辅助类
public 字段理论上可注入，但应避免
Spring 支持对 public 字段注入，但这是反模式。
- 完全暴露依赖，任何代码都能修改该字段，破坏不可变性和线程安全性
- 违反最小权限原则，也使类职责模糊（谁该负责初始化/管理这个依赖？）
- 现代 Spring 文档和主流规范（如 Spring 官方建议、Google Java Style）均明确不鼓励 public 字段注入
为什么不能用 private final + 字段注入？
因为字段注入发生在对象实例化之后，而 final 字段必须在构造器执行期间或声明时完成初始化。
立即学习“Java免费学习笔记（深入）”；
- Spring 无法在构造过程中触达 private final 字段（构造器里没参数、也没 setter）
- 所以若你写：
private final UserService userService;并只加@Autowired，该字段将保持 null - 正确做法是改用构造器注入：
private final UserService userService;+ 构造函数参数接收并赋值
