背景

最近，在公司 CodeReview 会上，我给众多同事布置了“家庭作业”。Controller 中的请求方法，通常我们都是 public 的，如果是 private 的、protected 的行不行，为什么？

后来一个同事比较认真，第二天早上测试后发现报错了，给我反馈说 private 方法的内部注入的 service 为 null，修改成 public 后就不会为 null。为什么会产生这个问题呢?这个同事没有回答出来，今天我抽空调试了一下源码，给大家总结一下，分享给大家！

首先简单模拟一下环境

public interface TestService {    String getTestString();}@Service("testService")public class TestServiceImpl implements TestService {    @Override    public String getTestString() {        return "业余草";    }}    @RestControllerpublic class MainController {    @Autowired    private TestService service;    @RequestMapping("/testA")    public String testA(){        return service.getTestString();    }    @RequestMapping("/testB")    private String testB(){        return service.getTestString();    }}

/testA是 pulibc，/testB是 pirvate，测试结果「均能返回"业余草"字符串」

测试和公司环境还有一个不太同的就是公司项目中有 Aop 切面处理访问日志的，还要添加一个 Aop。

@Aspect@Componentpublic class WebLogAspect {    private final Logger logger = LoggerFactory.getLogger(WebLogAspect.class);    @Pointcut("execution(public * com.spring.controller..*.*(..))")    public void controllerLog(){}    @Before("controllerLog()")    public void logBeforeController(JoinPoint joinPoint) {        RequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes();        HttpServletRequest request = ((ServletRequestAttributes)requestAttributes).getRequest();        logger.info("*************URL : " + request.getRequestURL().toString());        logger.info("*************HTTP_METHOD : " + request.getMethod());        logger.info("*************IP : " + request.getRemoteAddr());    }    }

添加了一个 Aop 后测试：

/testA返回"业余草"字符串  /testB访问报错，service注入失败，为null

为什么使用 Aop 会导致 private 修饰的方法注入失败，查询了许多资料，网上有人说到 org.springframework.aop.support.AopUtils中的代码使用的是Method[] methods = clazz.getMethods()，即是只能拿到 public 方法。但是我使用的版本2.1.4.RELEASE中已经使用Method[] methods = ReflectionUtils.getAllDeclaredMethods(clazz);这就有点迷惑了。

会不会是切点注解中的修饰符匹配不到呢？将切点中的修饰符从 public 修改成 private。

@Pointcut("execution(private* com.spring.controller..*.*(..))")  public void controllerLog(){}

测试结果：

/testA返回"业余草"字符串  /testB访问报错，service注入失败，为null

还是不行（就挺秃然的）。

哎，想偷懒还不行，只能我一行一行调试代码了。

目前结论方法中没有用@Autowired或者@Resource注入的对象。有无 Aop，任意修饰符都可以正常访问并且返回结果方法中使用了@Autowired或者@Resource注入的对象

没有 Aop 切面的情况下，public，protected，private都能正常的映射

在有 Aop 切面的情况下，public，protected可以正常映射，但是使用private会报空指针异常，注入对象为 null。

最后经过我的一番折腾与调试之后，发现：

使用了 aop，也就是使用动态代理，你的 SpringBoot 版本为 2.1.4 release，底层默认调用的是 cglib 作为动态代理。

其本质是：调用某个类的方法时，实际上是先为该类生成一个子类，然后再在子类中通过反射等，达到方法拦截的目的。对于子类，其父类中，private修饰的方法，子类如果与父类不在同一包下，是没有访问的权限的，此场景下，cglib 生成的子类，不会和父类在同一包下，也就是private修饰的方法，不能进行动态代理，所以会报空指针异常。