如何通过LambdaMetaFactory高效访问Java类中的私有方法

问题根因 #

1. Method.setAccessible(true)仅对Method.invoke逻辑生效，和LambdaMetafactory的权限校验是完全独立的两套体系。LambdaMetafactory生成调用类时只会校验传入的lookup对象本身是否具备目标方法的访问权限，不会继承Method的可访问标记。
2. MethodHandles.privateLookupIn报错是Java 9+的模块访问控制限制：仅当调用类所在模块和Foo类所在模块为同一模块，或Foo类所在模块主动opens对应包给调用模块时，privateLookupIn才能拿到私有访问权限，否则就会抛出权限不足异常。
3. 用IMPL_LOOKUP报NoClassDefFoundError的原因是，这个JDK内部信任查找器的类加载器为启动类加载器，默认无法识别应用类路径下的自定义类，没有正确加载Foo类的上下文。

可行解决方案 #

方案一：无侵入跨版本兼容方案（推荐） #

如果可以调整项目结构，将调用LambdaMetafactory的类和Foo类放在同一个包下，或给Foo类新增包级访问的桥接方法，就可以直接用普通lookup生成lambda，不需要任何额外反射配置和JVM参数。

方案二：模块化项目适配 #

如果是Java 9+的模块化项目，在Foo类所在模块的module-info.java中添加开放配置：

module foo.module {
    // 替换为实际的Foo包路径、调用方模块名
    opens com.foo.package to your.caller.module;
}

之后即可正常用privateLookupIn生成调用实例：

MethodHandles.Lookup caller = MethodHandles.lookup();
// 获取Foo类的私有访问lookup
MethodHandles.Lookup privateLookup = MethodHandles.privateLookupIn(Foo.class, caller);
Method barMethod = Foo.class.getDeclaredMethod("bar");
MethodHandle barHandle = privateLookup.unreflect(barMethod);

CallSite site = LambdaMetafactory.metafactory(
        privateLookup,
        "accept",
        MethodType.methodType(Consumer.class),
        MethodType.methodType(void.class, Object.class),
        barHandle,
        MethodType.methodType(void.class, Foo.class)
);
Consumer<Foo> func = (Consumer<Foo>) site.getTarget().invokeExact();
func.accept(new Foo()); // 正常输出bar!

方案三：非模块化项目/无需修改Foo类方案 #

针对必须用IMPL_LOOKUP的场景，调整上下文类加载器即可解决类找不到的问题，完整代码如下：

// 获取JDK内部信任lookup
Field implLookupField = MethodHandles.Lookup.class.getDeclaredField("IMPL_LOOKUP");
implLookupField.setAccessible(true);
MethodHandles.Lookup TRUSTED = (MethodHandles.Lookup) implLookupField.get(null);

// 设置线程上下文类加载器为Foo类的类加载器，避免类找不到
Thread.currentThread().setContextClassLoader(Foo.class.getClassLoader());

Method barMethod = Foo.class.getDeclaredMethod("bar");
barMethod.setAccessible(true);
MethodHandle barHandle = TRUSTED.unreflect(barMethod);

CallSite site = LambdaMetafactory.metafactory(
        TRUSTED,
        "accept",
        MethodType.methodType(Consumer.class),
        MethodType.methodType(void.class, Object.class),
        barHandle,
        MethodType.methodType(void.class, Foo.class)
);
Consumer<Foo> func = (Consumer<Foo>) site.getTarget().invoke();
func.accept(new Foo());

该方案需要添加JVM参数：--add-opens java.base/java.lang.invoke=ALL-UNNAMED，比通用的--illegal-access=permit权限范围更精准，Java 17及以上版本也可正常使用。

内容的提问来源于stack exchange，提问作者Dragon