dart - 为什么我可以使用反射来调用外部类的私有(private)方法？

Question

我可以使用反射来访问和调用库外部类的私有(private)方法。这是错误还是期望的行为？如果需要，如何使外部代码无法访问私有(private)成员/方法？

library left;

class Thing {
  void _priv(String s) {
    print(s);
  }
}

library right;

void main() {
  var t = new Thing();
  var mirror = reflect(t);

  mirror.type.declarations.values
  .where( (d) => d.isPrivate && d is MethodMirror )
  .forEach( (d) {
    print(d.simpleName == #_priv); // prints false
    mirror.getField(d.simpleName).reflectee("Hello World"); // prints Hello World
  });
}

Answer 1

此隐私不是一项安全功能，仅用于向您的 API 用户传达此类方法仅供内部使用。无法阻止使用镜像访问。

在镜像中禁止它不会阻止访问，因为 VM 和 dart2js 只是破坏或前缀私有(private)方法名称以防止名称与公共(public)方法冲突。可以使用蛮力预测或找到这些名称，然后调用它们。