Java 反射（Reflection）可以一句话概括为：在运行时“反过来”查看和操作类、方法、字段、构造器等元数据的能力。它是很多框架（Spring、MyBatis、Jackson）的底层基石。

下面用面试 + 实战角度帮你系统梳理。

一、反射能干什么？（核心能力）

能力 示例

运行时获取类信息 类名、修饰符、父类、接口

运行时创建对象 clazz.newInstance() / constructor.newInstance()

运行时调用方法 method.invoke(obj)

运行时读写字段 field.get(obj) / field.set(obj)

绕过访问权限 访问 private 成员

二、获取 Class 对象的三种方式（必会）

// 1. 类名.class（最常用，编译期已知）
Class<?> clazz1 = User.class;

// 2. 对象.getClass()
User user = new User();
Class<?> clazz2 = user.getClass();

// 3. Class.forName()（最灵活，框架最爱）
Class<?> clazz3 = Class.forName(“com.example.User”);

✅ 区别
• forName：会触发类加载 + 静态代码块

• .class：不会立即初始化

三、反射常用 API（重点）

1️⃣ 构造方法（Constructor）

Constructor ctor =
User.class.getDeclaredConstructor(String.class, int.class);

ctor.setAccessible(true); // 突破 private
User user = ctor.newInstance(“Tom”, 18);

2️⃣ 字段（Field）

Field field = User.class.getDeclaredField(“age”);
field.setAccessible(true);

int age = (int) field.get(user);
field.set(user, 20);

3️⃣ 方法（Method）

Method method = User.class.getDeclaredMethod(“sayHello”, String.class);
method.setAccessible(true);

Object result = method.invoke(user, “World”);

四、反射 vs new（面试高频）

对比项 new 反射

编译期检查 ✅ 有 ❌ 无

性能 快 慢（有开销）

灵活性 低 极高

安全性 高 可被绕过

典型场景 普通业务 框架、插件

✅ 结论
• 业务代码：禁止滥用反射

• 框架代码：必须使用反射

五、反射在框架中的真实用途

Spring

• @Autowired：反射注入字段

• @ComponentScan：扫描包 → Class.forName

• AOP：反射 + 动态代理

MyBatis

• 反射读取实体字段 → SQL 映射

• 反射调用 setter / getter

Jackson

• JSON → Java 对象（反射创建 + 赋值）

六、反射的安全与性能问题（重点）

1️⃣ 安全问题

field.setAccessible(true); // 破坏封装

❗ 可能绕过安全检查，甚至修改 final 字段（JDK 9+ 受限）

2️⃣ 性能问题

• 方法调用比直接调用 慢 10~100 倍

• 解决方案：

• 缓存 Method / Field / Constructor

• 使用 sun.misc.Unsafe（极端场景）

• 使用 LambdaMetafactory（Spring 5+）

七、JDK 9 之后的变化（容易被忽略）

• 模块化（JPMS）

• 反射访问非导出包会被拒绝

• 需要 --add-opens

• setAccessible 受限

• 强封装模式下默认禁止

八、反射 + 注解（实战组合）

@Retention(RUNTIME)
@Target(FIELD)
@interface Column {
String value();
}

class User {
@Column(“user_name”)
private String name;
}

Field field = User.class.getDeclaredField(“name”);
Column column = field.getAnnotation(Column.class);
System.out.println(column.value()); // user_name

✅ 这是 ORM / 校验框架 的核心原理。

九、面试高频问题（可直接背）

✅ 反射是如何破坏单例的？
→ 通过私有构造器 + setAccessible(true)

✅ 反射为什么慢？
→ 方法查找、权限检查、参数装箱、JVM 优化困难

✅ 如何防止反射攻击单例？
→ 在构造器中判断实例是否已存在并抛异常

✅ 反射和动态代理的关系？
→ 动态代理底层依赖反射调用方法