如何在Java 19中编译并运行时禁用反射安全机制？

要在Java 19中实现编译、运行阶段完全禁用反射安全机制，允许无限制访问所有类型和字段（不抛出java.lang.IllegalAccessError），需分别针对编译和运行阶段配置参数：

一、编译阶段配置 #

编译阶段的核心是消除反射访问相关的编译警告（Java编译器本身不会阻止反射代码生成，仅会给出警告），同时适配模块化项目的访问规则：

1. 非模块化项目（传统Classpath结构） #

使用javac编译时，添加参数关闭反射访问警告：

javac -Xlint:-reflective-access YourSourceFiles.java

-Xlint:-reflective-access会屏蔽反射访问非公共成员时的编译警告，确保编译过程无阻碍完成。

2. 模块化项目（含module-info.java） #

如果项目基于Java模块系统，需在编译时开放所有模块的包给未命名模块：

javac --add-opens=ALL-MODULES/*=ALL-UNNAMED -module-path your-module-path YourSourceFiles.java

ALL-MODULES/*指代所有模块的所有包，ALL-UNNAMED对应Classpath中的未命名模块，确保编译时反射访问不受模块权限限制。

二、运行阶段配置 #

运行阶段是解除反射安全限制的核心，需通过JVM参数彻底关闭访问控制检查：

1. 解除非法访问限制 #

添加--illegal-access=permit参数，允许非模块化代码无限制访问模块内私有成员：

java --illegal-access=permit YourMainClass

注：该参数在Java 17+被标记为废弃，但Java 19仍可正常使用，能快速解除大部分反射访问限制。

2. 全量开放模块包 #

如果需要访问JDK内部模块或自定义模块的私有内容，添加全量开放参数：

java --add-opens=ALL-MODULES/*=ALL-UNNAMED YourMainClass

此参数会将所有模块的所有包开放给未命名模块，确保任何反射操作都能绕过模块访问控制。

3. 禁用安全管理器 #

Java安全管理器可能额外限制反射访问，需显式禁用：

java -Djava.security.manager=disable YourMainClass

4. 组合所有参数（彻底无限制） #

将以上参数组合，实现完全无限制的反射访问：

java --illegal-access=permit --add-opens=ALL-MODULES/*=ALL-UNNAMED -Djava.security.manager=disable YourMainClass

注意事项 #

• 以上配置仅适用于Java 19版本，后续Java版本可能调整参数（如--illegal-access在未来版本可能被移除）。
• 完全解除反射安全限制会带来安全风险，仅建议在测试、内部工具等可控场景使用。

内容的提问来源于stack exchange，提问作者tuskiomi