Доступ к закрытым статическим методам из открытого статического контекста

Question

Рассмотрим этот пример класса,

class TargetClass {
    private static String SENSITIVE_DATA = "sw0rdfish";

    private static String getSensitiveData() {
        return SENSITIVE_DATA;
    }
}

Когда я делаю это,

import java.lang.reflect.Method;

public class ClassPiercing {

    public static void main(String... args) throws Exception {
        Class targetClass = Class.forName("TargetClass");
        Method[] methods = targetClass.getDeclaredMethods();
        methods[0].setAccessible(true);
        String sensitiveData = (String)methods[0].invoke(null, null);
        System.out.println("Sensitive Data: " + sensitiveData);
    }
}

Вывод,

Sensitive Data: sw0rdfish

Это опасно. Как я могу предотвратить это?

Answer 1

Хорошо, используйте SecurityManager.

http://java.sun.com/javase/6/docs/api/java/lang/SecurityManager.html

http://java.sun.com/javase/6/docs/technotes/guides/security/permissions.html#ReflectPermission

отключение ReflectPermission должно помочь.

Answer 2

Суть контроля доступа не в том, чтобы никто не мог взломать ваш код; Это вопрос передачи сигналов другим программистам (например, API-дизайн). Если вы не доверяете другой программе, вам следует использовать разные меры. Например, вы можете как-то зашифровать данные.