如何禁止通过反射创建对象？

Question

序曲

我有一堂课：

public final class Session {

    private int userId;
    private String token;

    Session(int userId, String token) {
        this.userId = userId;
        this.token = token;
    }

    public String getToken() {
        return token;
    }

    public int getUserId() {
        return userId;
    }
}

正如您所看到的，我们可以通过反射创建对象。

• 我知道我可以禁止通过private或package-private修饰符访问构造函数。

目标

• 禁止创建对象，甚至通过反射方式来保持安全性。
• 只允许访问填充对象字段( package-private. )

也许它可以通过OOP/OOD方式完成？

Answer 1

在普通的Java上，安装一个带有描述您所需内容的策略的SecurityManager。

虽然Android有一个SecurityManager类，但文档说不要使用它，我不认为有任何方法可以做你想做的事情，尽管我也不知道这有什么意义。