Зачем шаблонам Play Framework доступ к закрытым полям?

Question

У меня есть класс с полем private и я подозреваю, что шаблон не может получить к нему доступ без метода getX, но значение отображается так, как если бы оно было public.

class Task {
  private String title = "";
}

Шаблон может отображать title со следующим кодом:

${task.title}

Полагаю, это из-за магии отражения, но не должно ли быть невозможно рендерить приватные поля без геттера?

Answer 1

я предполагаю, что фреймворк динамически добавляет методы получения и установки.Попробуйте создать метод String getTitle (), который возвращает «override», и вы точно об этом узнаете.

Answer 2

Фреймворк генерирует сеттеры и геттеры только для открытых полей , но поскольку язык шаблонов - Groovy, а Groovy, похоже, не имеет инкапсуляции , недоступное поле может бытьдоступ без каких-либо ограничений из кода шаблона.

Я сообщил об ошибке, но я действительно не уверен, что это можно исправить, потому что Play 1.x использует Groovy для своих шаблонов (для следующей версии 2.0, play переключится на Scala в качестве языка для шаблонов).

Если вам действительно нужно ограничить доступ, вам следует взглянуть SecurityManagers .Они могут предотвратить отражение в приватных полях, но я не знаю, насколько точно вы можете настроить ограничения.

---

• github: PropertiesEnhancer (1.2.4) строк: 67-111, 189-196
• checkMemberAccess - SecurityManager (документы)