JUnit 5为何能无需public修饰符访问并运行测试方法？

在Stack Overflow的相关讨论里，Sam Brannen针对JUnit 5将测试方法默认访问修饰符改为包私有这一变更，给出的解释是遵循**“少即是多”**的设计原则——没必要再强制写public修饰测试方法，这个设计思路确实很赞。但不少人会有疑问：JUnit 4里为啥要求测试方法必须是public？当时的获选回答明确说：

若方法非public，调用可能失败（因SecurityManager会否决该操作）

那JUnit 5靠反射访问包私有/protected方法时，为啥就没这个问题了？

核心原因拆解 #

• 反射权限的优化处理：JUnit 5使用的Java反射API在后续版本中（比如Java 9引入的模块化系统，以及更早的反射权限调整），对非public成员的访问规则做了优化。JUnit 5的核心模块运行时会通过反射的setAccessible(true)方法绕过访问检查，在现代Java环境中，只要没有严格配置SecurityManager，这个操作默认是允许的。
• SecurityManager的退场：从Java 17开始，SecurityManager被正式废弃，而JUnit 5主要面向Java 8及以上的现代版本。针对旧版本里SecurityManager的限制，JUnit 5也做了适配——必要时会请求对应权限，或者通过模块化系统的开放模块声明获取访问权限。
• 全新架构的支持：JUnit 5采用了基于Jupiter引擎的全新架构，类加载和方法调用流程和JUnit 4完全不同。它的测试执行器在初始化阶段就会处理好反射访问的权限问题，确保非public的测试方法也能被正常调用，不再依赖public修饰符。

说白了，JUnit 5通过优化反射使用方式、适配现代Java的权限模型，加上全新的架构设计，彻底解决了JUnit 4里因SecurityManager导致的非public方法无法调用的问题，才得以实现“少即是多”的设计目标。

内容的提问来源于stack exchange，提问作者Miss Skooter