Spring Boot应用出现非法反射访问警告：如何修复？是否影响生产？

问题背景 #

你运行Spring Boot应用时遇到了这类警告：

警告：发生了非法反射访问操作
警告：org.springframework.cglib.core.ReflectUtils（文件路径：file:/C:/Users/Lalith/.m2/repository/org/springframework/spring-core/5.2.8.RELEASE/spring-core-5.2.8.RELEASE.jar）对方法java.lang.ClassLoader.defineClass(java.lang.String,byte[],int,int,java.security.ProtectionDomain)进行了非法反射访问
警告：请考虑向org.springframework.cglib.core.ReflectUtils的维护者报告此问题
警告：使用--illegal-access=warn参数启用更多非法反射访问操作的警告
警告：未来版本中将禁止所有非法访问操作

下面给你详细拆解修复方法和生产环境的影响：

一、如何修复这个警告？ #

有两种可行方案，优先推荐第一种：

• 升级Spring Boot/Spring框架版本
  这个警告本质是Spring Core 5.2.x版本的CGLIB组件，在JDK 9及以上的模块系统下，使用了非法反射访问JDK内部API。Spring官方在5.3.x版本（对应Spring Boot 2.3.0及以上）已经完全适配了JDK模块规则，用合法API替代了这些非法反射逻辑。直接升级到符合要求的新版本，就能彻底消除警告，这也是最根本的解决方式。

• 临时添加JVM启动参数（过渡方案）
  如果暂时无法升级框架，可以通过JVM参数授权Spring访问对应JDK内部API，同时抑制警告：

  • 精准授权参数：--add-opens java.base/java.lang.ClassLoader=org.springframework.cglib
  • 宽泛授权（快速验证用）：--illegal-access=deny --add-opens java.base/java.lang=ALL-UNNAMED
    注意：这种方式只是临时规避，未来JDK版本收紧权限后仍可能出问题，不建议长期依赖。

二、这个警告对生产环境有影响吗？ #

• 当前无直接业务影响：目前JDK默认是--illegal-access=warn模式，只会输出警告日志，不会阻断应用运行，你的业务逻辑可以正常执行。
• 未来存在启动风险：JDK 16及以后版本默认开启--illegal-access=deny，届时这类非法反射会直接抛出IllegalAccessException，导致应用启动失败。如果生产环境未来要升级JDK，这个问题必须提前修复。
• 潜在稳定性隐患：非法反射依赖JDK内部实现细节，一旦JDK更新调整了内部API结构或权限，可能导致Spring动态代理逻辑失效，引发难以排查的问题。

内容的提问来源于stack exchange，提问作者Lalith