Java中如何限制类仅被指定的若干类使用？

一、仅允许Client类使用Address #

Java提供两种可靠方式实现这个需求：

• 私有嵌套类：直接把Address定义成Client的私有内部类，这种方式能完全限制Address的访问范围，只有Client本身可以访问，连同一个包的其他类都无法触及。代码示例：

public class Client {
    // 私有内部类，仅Client可访问
    private static class Address {
        private String street;
        // 构造方法、Getter/Setter等逻辑
    }

    private Address address;

    // Client的其他业务方法
}

这是最直接且严格的实现方式，完全符合“仅Client使用”的要求。

• 包级私有+专属包：如果Address需要作为顶级类存在，可将它与Client放在同一个单独的专属包下，不给Address添加任何访问修饰符（即包级私有），同时确保这个包内只包含Client和Address两个类。不过这种方式依赖包的管理规范，不如嵌套类严格。

二、扩展到指定的若干类 #

Java没有原生的“指定类白名单”访问控制机制，但可以通过以下几种方案实现近似效果：

1. 包级私有+限定包成员 #

将Address和所有需要访问它的类（比如业务处理类A、B、C）放在同一个专属包下，Address设为包级私有，同时严格管控这个包的成员，只放入允许访问的类。这种方式简单直接，但需要团队遵守包的管理规范。

2. 接口封装+访问校验（推荐） #

定义一个公开接口Addressable暴露必要的业务方法，把Address作为接口的私有嵌套实现类，同时在接口中提供静态方法，仅允许指定类获取Address实例。示例：

public interface Addressable {
    String getStreet();

    // 私有嵌套实现类，隐藏内部细节
    private static class AddressImpl implements Addressable {
        private String street;

        public AddressImpl(String street) {
            this.street = street;
        }

        @Override
        public String getStreet() {
            return street;
        }
    }

    // 仅允许白名单类创建实例
    static Addressable createAddress(String street, Class<?> caller) {
        // 指定允许访问的类
        if (caller == BusinessHandlerA.class || caller == BusinessHandlerB.class || caller == Client.class) {
            return new AddressImpl(street);
        }
        throw new SecurityException("无权创建Address实例");
    }
}

允许访问的类通过Addressable.createAddress(...)获取实例，其他类调用会抛出异常，既能限制访问，又能隐藏Address的内部细节。

3. Java模块系统（Java 9+） #

如果使用Java 9及以上版本，可以利用模块系统在模块层面控制访问。在module-info.java中，将Address所在的包仅导出给指定模块：

module my.module {
    // 仅把Address所在的包导出给指定模块
    exports com.example.address to com.example.business, com.example.client;
}

这种方式是官方推荐的模块化解决方案，适合大型项目，能从根本上限制无关模块访问Address。

内容的提问来源于stack exchange，提问作者ilhan