封装通过private字段限制访问，结合getter/setter加入校验逻辑，防止数据篡改；对敏感字段加密、返回不可变对象副本、使用构造器确保初始化安全，从而提升代码安全性与可维护性。
在Java中，封装是面向对象编程（OOP）的四大特性之一，核心目标是隐藏对象的内部状态和行为，仅通过公共接口与外界交互。合理使用封装能有效提升代码的安全性和可维护性。下面从实际开发角度，介绍如何通过封装增强Java代码的安全性。
使用private修饰字段，限制直接访问
将类的成员变量声明为private是最基本的封装手段。这样外部类无法直接读写这些字段，防止数据被随意篡改。
例如：
public class User {
private String username;
private String password;
// 外部只能通过getter/setter间接操作
public String getUsername() {
return username;
}
public void setUsername(String username) {
if (username != null && !username.trim().isEmpty()) {
this.username = username;
}
}
}
这样做不仅能控制访问，还能在赋值时加入校验逻辑，比如过滤空值或格式检查。
立即学习“Java免费学习笔记（深入）”；
提供受控的访问方法（Getter/Setter）
通过公开的getter和setter方法暴露属性，可以在方法中加入安全控制。比如对敏感字段进行加密、脱敏或权限判断。
- 设置密码时进行哈希处理，而不是明文存储
- 获取用户信息时，根据当前登录角色决定是否返回敏感字段
- 对数值范围进行限制，如年龄不能为负数
示例：安全设置密码
public void setPassword(String rawPassword) {
if (rawPassword == null || rawPassword.length() < 6) {
throw new IllegalArgumentException("密码至少6位");
}
this.password = hash(rawPassword); // 存储哈希值
}
避免返回可变对象的引用
如果getter方法直接返回内部对象（如List、Date等），调用者可能修改原数据，破坏封装。
正确做法是返回副本或不可变视图：
private List<String> roles = new ArrayList<>();
public List<String> getRoles() {
return Collections.unmodifiableList(roles); // 返回不可变副本
}
// 或手动复制
public Date getBirthday() {
return new Date(birthday.getTime());
}
这能防止外部绕过业务逻辑直接修改内部状态。
使用构造器初始化，确保对象完整性
通过私有字段+公有构造方法，强制在创建对象时完成必要校验，避免生成非法实例。
public User(String username, String password) {
if (username == null || password == null) {
throw new IllegalArgumentException("用户名或密码不能为空");
}
this.username = username;
this.setPassword(password); // 使用安全setter
}
结合Builder模式还可实现更复杂的构建逻辑，同时保持封装性。
基本上就这些。封装不只是加个private那么简单，关键在于通过访问控制、数据校验和对象保护，让类对外表现稳定且安全。良好的封装能让系统更健壮，也便于后期扩展和测试。
