天天看点

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

Method的invoke方法

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

1 先校验AccessibleObject的override字段

  • 指示此对象是否覆盖语言级别的访问检查。初始化为“ false”

    字段,方法和构造方法都会使用此字段

  • 注意:为了安全起见,此字段在此反射包外部均不可见。
  • Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl
  • AccessibleObject是Method,Field,Constructor的父类

可调用

setAccessible

方法改变,如果设置为true,则表示可以忽略访问权限的限制,直接调用。

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

便利方法来设置accessible标志对象的数组具有单个安全检查(效率)。

首先,如果有安全管理器,它checkPermission方法被称为一个ReflectPermission(“suppressAccessChecks”)的许可。

甲SecurityException如果升高flag是true ,但任何输入的元件中的可访问性array可以不改变(例如,如果元素对象是Constructor对象的类Class )。 在这样一个SecurityException的情况下,对象的可访问性被设置为flag数组元素高达(但不包括),用于其中发生异常的元件; 元件以外(并包括)该元素的对发生异常的可接近不变。

2 false,访问权限校验

Reflection.quickCheckMemberAccess方法先检查是不是public的

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

如果不是再用Reflection.getCallerClass(1)方法获得到调用这个方法的Class,然后做是否有权限访问的校验,校验之后缓存一次,以便下次如果还是这个类来调用就不用去做校验了,直接用上次的结果

3 调用MethodAccessor的invoke方法

每个Method对象包含一个root对象

  • 用于共享MethodAccessors

    此分支结构//仅当前只有两个级别深度(即一个根Method和可能指向它的许多Method对象)

    如果此分支结构曾经包含循环,则可能会发生死锁

  • Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl
  • root对象里持有一个MethodAccessor对象

设置此Method对象的MethodAccessor和(递归)其根

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

获得的Method对象相当于一个root的镜像,所有这些Method对象共享root里的MethodAccessor对象(这个对象由ReflectionFactory方法生成,ReflectionFactory对象在Method类中是static final的由native方法实例化)。

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

ReflectionFactory生成MethodAccessor

如果noInflation的属性为true则直接返回MethodAccessorGenerator创建的一个MethodAccessor

否则返回DelegatingMethodAccessorImpl,并将他与一个NativeMethodAccessorImpl互相引用

但DelegatingMethodAccessorImpl执行invoke方法的时候又委托给NativeMethodAccessorImpl了

DelegatingMethodAccessorImpl

DelegatingMethodAccessorImpl 类对象就是一个代理对象,主要负责调用被代理对象 delegate 的 invoke() 方法

Java反射包下的Method类中的Invoke方法1 先校验AccessibleObject的override字段2 false,访问权限校验3 调用MethodAccessor的invoke方法DelegatingMethodAccessorImpl

var1 就是控制器类

var2 就是 req 和 resp