java - 为什么 Android 类加载器允许从另一个包反射访问包私有(private)类的公共(public)字段？

Question

Android 应用程序类加载器似乎允许从不同的包(不同于上述类在)，而 Sun JDK 类加载器则没有。

更具体地，给定以下类定义:

package org.example.a

class PackagePrivateClass {
    public static final Parcelable.Creator<PackagePrivateClass> CREATOR = generateCreator();
}

并将以下代码放在单独的包中:

package org.example.b

public class TestClass {
    public void testMethod() {
        final Class classRef = Class.forName("org.example.a.PackagePrivateClass");
        final Field creatorFieldRef = classRef.getField("CREATOR");
        creatorFieldRef.get(null);  // throws here (unless on Android)
    }
}

在 Sun JVM 上执行时，它会在最后一行抛出 IllegalAccessException:

java.lang.IllegalAccessException: Class org.example.b.TestClass can not access a member of class org.example.a.PackagePrivateClass with modifiers "public static final"
at sun.reflect.Reflection.ensureMemberAccess(Reflection.java:102)
...

但是，当在 Android 设备 (5.1 Lollipop FWIW) 上运行时，它会在不抛出的情况下执行，并且 creatorFieldRef.get(null) 实际上会返回对 CREATOR 字段的有效引用.

我的问题是:为什么会这样？它是 Android 类加载器的错误还是功能？？(或者，如果适用，我在示例中犯了什么错误？)

Answer 1

似乎这是 android 运行时中的一个错误，已在此 commit 中修复:

Add access checks to Method and Field reflection.

在此提交之前，可以不受限制地通过反射访问字段，甚至可以设置 the value of final fields .

访问检查是now在运行时函数 ValidateFieldAccess 和 ValidateAccess 中实现。