封装的核心是控制状态变更入口、校验边界和隐藏实现细节，而非仅设private字段配getter/setter；需防御性拷贝、合理使用访问修饰符、避免过度暴露，并正确认识反射与模块化对封装的影响。
封装不是“把属性全改成 private”就完事了
很多人以为只要把字段声明为 private，再配几个 getXXX() 和 setXXX() 方法，就算完成了封装。其实这只是语法层面的起点。真正的封装核心在于：**控制状态变更的入口、校验边界、隐藏实现细节**。比如一个 BankAccount 类，如果 setBalance(double balance) 允许传入负数且不抛异常，那 private 就只是个摆设。
实操建议：
- 每个
setter都应做输入校验（如非空、范围、状态一致性），校验失败抛IllegalArgumentException而非静默处理 - 避免暴露可变对象引用：如果字段是
private List，tags getTags()不该直接返回this.tags，而应返回new ArrayList(或
this.tags)
Collections.unmodifiableList(this.tags) - 构造器里不要把外部传入的可变对象直接赋值给私有字段，先做防御性拷贝
getter/setter 什么时候不该写
不是所有 private 字段都需要配套的 getter 和 setter。过度暴露会破坏封装边界，尤其当字段仅用于内部计算或缓存时。例如一个 cachedHash 字段，只在 hashCode() 中懒初始化并复用，就不该提供 getCachedHash() —— 外部根本不需要知道、也不该干涉它的生命周期。
常见错误现象：
-
public方法返回内部集合引用，导致调用方误改状态（如清空列表） - 为方便测试强行暴露内部字段的
setter，结果生产环境也被滥用 - 把
final字段配上setter（编译报错，但有人会删掉final迁就工具）
隐藏 ≠ 永远不可见：package-private 与模块化边界
Java 的访问控制不只是 public/private 二选一。package-private（即不加修饰符）是一种被低估的隐藏策略：它允许同包内协作（如测试类、辅助类），又阻止跨包随意访问。JDK 自身大量使用这种方式，比如 java.util.ArrayList 的 elementData 字段就是 package-private。
模块化（Java 9+）进一步收紧了隐藏逻辑：
- 即使类是
public，若未在module-info.java中用exports声明，其他模块依然无法访问 -
requires static仅在编译期可见，运行时不可见，适合注解处理器等场景 - 想彻底隐藏实现类？把它放在非
exports的子包里，甚至用opens控制反射权限
反射能绕过封装，但这不等于封装失效
用 Field.setAccessible(true) 确实可以修改 private 字段，但这属于白盒调试或框架底层行为，不是正常业务逻辑该依赖的路径。JVM 并未承诺反射操作的稳定性——从 Java 12 开始，setAccessible(true) 在强封装模块中默认失败，需加启动参数 --add-opens 才能临时放开。
关键判断点：
- 单元测试中慎用反射修改私有状态；优先用构造器/合法 API 构建测试所需场景
- 序列化框架（如 Jackson）依赖反射读写字段，但它通过标准机制（如
@JsonIgnore、JsonCreator）尊重封装意图，而非无差别穿透 - 安全敏感场景（如密码、密钥）应额外使用
char[]+ 显式清零，不能只靠private
Field field = obj.getClass().getDeclaredField("secret");
field.setAccessible(true); // Java 17+ 默认拒绝，除非模块已 open
field.set(obj, "new value");
封装的本质不是防君子，而是让“意外修改”变成显式、可追溯、需权衡的操作。真正难的从来不是加 private，而是判断哪些状态该由谁、在什么条件下、以什么方式改变。
