Java 反射框架和安全性

Question

假设我在我的应用程序的外部库中有一个单例类。但我还是可以使用反射创建该特定类的实例。像这样

    Class clas = Class.forName(Private.class.getName());

    for(Constructor c : clas.getDeclaredConstructors()){
        c.setAccessible(true);
        Private p = (Private) c.newInstance();
        System.out.println(p);
    }

我该如何限制它？ .

谢谢J

Answer 1

通过使用 SecurityManager并控制 ReflectPermission("suppressAccessChecks") ( example )。

虽然安全管理器会影响性能，但很少在服务器端使用。