最近，在公司 CodeReview 會(huì)上，我給眾多同事布置了“家庭作業(yè)”。Controller 中的請(qǐng)求方法，通常我們都是 public 的，如果是 private 的、protected 的行不行，為什么？

后來(lái)一個(gè)同事比較認(rèn)真，第二天早上測(cè)試后發(fā)現(xiàn)報(bào)錯(cuò)了，給我反饋說(shuō) private 方法的內(nèi)部注入的 service 為 null，修改成 public 后就不會(huì)為 null。為什么會(huì)產(chǎn)生這個(gè)問(wèn)題呢?這個(gè)同事沒(méi)有回答出來(lái)，今天我抽空調(diào)試了一下源碼，給大家總結(jié)一下，分享給大家！

首先簡(jiǎn)單模擬一下環(huán)境

public?interface?TestService?{
????String?getTestString();
}

@Service("testService")
public?class?TestServiceImpl?implements?TestService?{
????@Override
????public?String?getTestString()?{
????????return?"業(yè)余草";
????}
}
????
@RestController
public?class?MainController?{
????@Autowired
????private?TestService?service;

????@RequestMapping("/testA")
????public?String?testA(){
????????return?service.getTestString();
????}
????@RequestMapping("/testB")
????private?String?testB(){
????????return?service.getTestString();
????}

}

/testA是 pulibc，/testB是 pirvate，測(cè)試結(jié)果「均能返回"業(yè)余草"字符串」

測(cè)試和公司環(huán)境還有一個(gè)不太同的就是公司項(xiàng)目中有 Aop 切面處理訪(fǎng)問(wèn)日志的，還要添加一個(gè) Aop。

@Aspect
@Component
public?class?WebLogAspect?{
????private?final?Logger?logger?=?LoggerFactory.getLogger(WebLogAspect.class);

????@Pointcut("execution(public?*?com.spring.controller..*.*(..))")
????public?void?controllerLog(){}

????@Before("controllerLog()")
????public?void?logBeforeController(JoinPoint?joinPoint)?{
????????RequestAttributes?requestAttributes?=?RequestContextHolder.getRequestAttributes();
????????HttpServletRequest?request?=?((ServletRequestAttributes)requestAttributes).getRequest();
????????logger.info("*************URL?:?"?+?request.getRequestURL().toString());
????????logger.info("*************HTTP_METHOD?:?"?+?request.getMethod());
????????logger.info("*************IP?:?"?+?request.getRemoteAddr());
????}????
}

添加了一個(gè) Aop 后測(cè)試：

/testA返回"業(yè)余草"字符串??
/testB訪(fǎng)問(wèn)報(bào)錯(cuò)，service注入失敗，為null

為什么使用 Aop 會(huì)導(dǎo)致 private 修飾的方法注入失敗，查詢(xún)了許多資料，網(wǎng)上有人說(shuō)到 org.springframework.aop.support.AopUtils中的代碼使用的是Method[] methods = clazz.getMethods()，即是只能拿到 public 方法。但是我使用的版本2.1.4.RELEASE中已經(jīng)使用Method[] methods = ReflectionUtils.getAllDeclaredMethods(clazz);這就有點(diǎn)迷惑了。

會(huì)不會(huì)是切點(diǎn)注解中的修飾符匹配不到呢？將切點(diǎn)中的修飾符從 public 修改成 private。

@Pointcut("execution(private*?com.spring.controller..*.*(..))")
??public?void?controllerLog(){}

測(cè)試結(jié)果：

/testA返回"業(yè)余草"字符串??
/testB訪(fǎng)問(wèn)報(bào)錯(cuò)，service注入失敗，為null

還是不行（就挺禿然的）。

哎，想偷懶還不行，只能我一行一行調(diào)試代碼了。

基于 Spring Boot + MyBatis Plus + Vue & Element 實(shí)現(xiàn)的后臺(tái)管理系統(tǒng) + 用戶(hù)小程序，支持 RBAC 動(dòng)態(tài)權(quán)限、多租戶(hù)、數(shù)據(jù)權(quán)限、工作流、三方登錄、支付、短信、商城等功能

項(xiàng)目地址：https://gitee.com/zhijiantianya/ruoyi-vue-pro

視頻教程：https://doc.iocoder.cn/video/

目前結(jié)論

方法中沒(méi)有用@Autowired或者@Resource注入的對(duì)象。有無(wú) Aop，任意修飾符都可以正常訪(fǎng)問(wèn)并且返回結(jié)果

方法中使用了@Autowired或者@Resource注入的對(duì)象沒(méi)有 Aop 切面的情況下，public，protected，private都能正常的映射在有 Aop 切面的情況下，public，protected可以正常映射，但是使用private會(huì)報(bào)空指針異常，注入對(duì)象為 null。

最后經(jīng)過(guò)我的一番折騰與調(diào)試之后，發(fā)現(xiàn)：

使用了 aop，也就是使用動(dòng)態(tài)代理，你的 SpringBoot 版本為 2.1.4 release，底層默認(rèn)調(diào)用的是 cglib 作為動(dòng)態(tài)代理。

其本質(zhì)是：調(diào)用某個(gè)類(lèi)的方法時(shí)，實(shí)際上是先為該類(lèi)生成一個(gè)子類(lèi)，然后再在子類(lèi)中通過(guò)反射等，達(dá)到方法攔截的目的。對(duì)于子類(lèi)，其父類(lèi)中，private修飾的方法，子類(lèi)如果與父類(lèi)不在同一包下，是沒(méi)有訪(fǎng)問(wèn)的權(quán)限的，此場(chǎng)景下，cglib 生成的子類(lèi)，不會(huì)和父類(lèi)在同一包下，也就是private修飾的方法，不能進(jìn)行動(dòng)態(tài)代理，所以會(huì)報(bào)空指針異常。

編輯：黃飛