能否对外提供ArrayList的引用且禁止外部修改该集合？

这个需求完全可以实现，Java 标准库已经提供了成熟的工具方法，可以返回 ArrayList 的只读视图，外部调用者拿到这个视图后只能执行读取、遍历操作，一旦触发添加、删除、修改等写入操作就会直接抛出UnsupportedOperationException异常，完全符合你的要求。

方法1：使用Collections.unmodifiableList()（兼容全Java版本） #

这是适用范围最广的通用方案，示例代码如下：

import java.util.ArrayList;
import java.util.Collections;
import java.util.List;

public class DataStore {
    // 内部私有ArrayList，仅当前类有权限修改
    private final ArrayList<String> internalList = new ArrayList<>();

    public DataStore() {
        // 模拟内部写入数据的逻辑
        internalList.add("数据A");
        internalList.add("数据B");
        internalList.add("数据C");
    }

    // 对外暴露的只读访问入口
    public List<String> getReadOnlyList() {
        return Collections.unmodifiableList(internalList);
    }

    // 如果需要开放修改能力，可以单独提供受控的内部方法
    public void addData(String data) {
        internalList.add(data);
    }
}

外部调用效果：

public class Test {
    public static void main(String[] args) {
        DataStore store = new DataStore();
        List<String> readOnlyList = store.getReadOnlyList();

        // 读取、遍历操作完全正常
        for (String item : readOnlyList) {
            System.out.println(item);
        }
        System.out.println(readOnlyList.get(1));

        // 所有修改操作都会直接抛出异常，禁止执行
        readOnlyList.add("新数据"); // 抛出 UnsupportedOperationException
        readOnlyList.remove(0); // 抛出 UnsupportedOperationException
        readOnlyList.set(0, "修改后的数据"); // 抛出 UnsupportedOperationException
    }
}

注意：该方法返回的是原集合的视图，也就是说如果内部的 ArrayList 后续发生了修改，外部拿到的只读视图也会同步更新。如果你希望返回的是独立快照、不受原集合后续修改的影响，可以先复制一份再返回只读视图：

return Collections.unmodifiableList(new ArrayList<>(internalList));

方法2：Java 9+ 版本的List.copyOf() #

如果你的项目使用 Java 9 及以上版本，可以使用更简洁的List.copyOf()方法，它返回的本身就是不可变集合，而且默认是原集合的独立快照，原集合后续的修改不会影响返回的不可变集合：

public List<String> getImmutableSnapshot() {
    return List.copyOf(internalList);
}

内容的提问来源于stack exchange，提问作者Amon