背景
最近，在公司 CodeReview 会上，我给众多同事布置了“家庭作业”。Controller 中的请求方法，通常我们都是 public 的，如果是 private 的、protected 的行不行，为什么？
后来一个同事比较认真，第二天早上测试后发现报错了，给我反馈说 private 方法的内部注入的 service 为 null，修改成 public 后就不会为 null。为什么会产生这个问题呢?这个同事没有回答出来，今天我抽空调试了一下源码，给大家总结一下，分享给大家！
首先简单模拟一下环境
public interface TestService { String getTestString(); } @Service("testService") public class TestServiceImpl implements TestService { @Override public String getTestString() { return "业余草"; } } @RestController public class MainController { @Autowired private TestService service; @RequestMapping("/testA") public String testA(){ return service.getTestString(); } @RequestMapping("/testB") private String testB(){ return service.getTestString(); } }
/testA是 pulibc，/testB是 pirvate，测试结果「均能返回"业余草"字符串」
测试和公司环境还有一个不太同的就是公司项目中有 Aop 切面处理访问日志的，还要添加一个 Aop。
@Aspect @Component public class WebLogAspect { private final Logger logger = LoggerFactory.getLogger(WebLogAspect.class); @Pointcut("execution(public * com.spring.controller..*.*(..))") public void controllerLog(){} @Before("controllerLog()") public void logBeforeController(JoinPoint joinPoint) { RequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes(); HttpServletRequest request = ((ServletRequestAttributes)requestAttributes).getRequest(); logger.info("*************URL : " + request.getRequestURL().toString()); logger.info("*************HTTP_METHOD : " + request.getMethod()); logger.info("*************IP : " + request.getRemoteAddr()); } }
添加了一个 Aop 后测试：
/testA返回"业余草"字符串 /testB访问报错，service注入失败，为null
为什么使用 Aop 会导致 private 修饰的方法注入失败，查询了许多资料，网上有人说到 org.springframework.aop.support.AopUtils中的代码使用的是Method[] methods = clazz.getMethods()，即是只能拿到 public 方法。但是我使用的版本2.1.4.RELEASE中已经使用Method[] methods = ReflectionUtils.getAllDeclaredMethods(clazz);这就有点迷惑了。
会不会是切点注解中的修饰符匹配不到呢？将切点中的修饰符从 public 修改成 private。
@Pointcut("execution(private* com.spring.controller..*.*(..))") public void controllerLog(){}
测试结果：
/testA返回"业余草"字符串 /testB访问报错，service注入失败，为null
还是不行（就挺秃然的）。
哎，想偷懒还不行，只能我一行一行调试代码了。
基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 用户小程序，支持 RBAC 动态权限、多租户、数据权限、工作流、三方登录、支付、短信、商城等功能
目前结论
- 方法中没有用
@Autowired或者@Resource注入的对象。有无 Aop，任意修饰符都可以正常访问并且返回结果 - 方法中使用了
@Autowired或者@Resource注入的对象 没有 Aop 切面的情况下，public，protected，private都能正常的映射 在有 Aop 切面的情况下，public，protected可以正常映射，但是使用private会报空指针异常，注入对象为 null。
最后经过我的一番折腾与调试之后，发现：
使用了 aop，也就是使用动态代理，你的 SpringBoot 版本为 2.1.4 release，底层默认调用的是 cglib 作为动态代理。
其本质是：调用某个类的方法时，实际上是先为该类生成一个子类，然后再在子类中通过反射等，达到方法拦截的目的。对于子类，其父类中，private修饰的方法，子类如果与父类不在同一包下，是没有访问的权限的，此场景下，cglib 生成的子类，不会和父类在同一包下，也就是private修饰的方法，不能进行动态代理，所以会报空指针异常。
![[AI MoneyPrinterTurbo] 一键成片，超级印钞机](https://ucc.alicdn.com/tbo73ymmu5nmu_20240626_64e5aa53413e42c0b3d5b3447a7bde7f.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)