Java 9环境下使用Apache POI出现非法反射警告，生产环境能否忽略？

首先得明确：这个警告本身不会直接导致程序崩溃或功能失效，所以短期内在生产环境保留这个状态，大概率是可以正常运行的——这也是你感觉忽略警告没问题的原因。不过我们得把背后的风险和可选方案说清楚：

为什么会出现这个警告？ #

Java 9引入了模块系统（JPMS），严格限制了模块间的访问权限。Apache POI的部分代码为了实现Excel处理的某些功能，使用反射访问了JDK模块内的非公开API，这违反了JPMS的访问规则，所以JVM抛出了这个警告（而非错误）。

生产环境能不能继续忽略？ #

• 短期可行：这个警告只是JVM的"提醒"，不会中断业务流程，很多已经上线的系统都在这么运行，没出问题。
• 长期有隐患：
  • 后续Java版本（比如Java 16+）进一步收紧了反射权限，可能直接把这种非法访问从警告变成运行时错误，到时候程序会直接崩溃。
  • 如果你后续升级Apache POI或Java版本，可能因为这个反射逻辑的兼容性问题，出现意想不到的功能失效。

可选的缓解方案 #

如果你不想等开发者修复，或者需要先消除警告，可以试试这些方法：

1. 添加JVM参数抑制警告：
   根据POI访问的具体模块，添加对应的--add-opens参数，比如常见的：

   --add-opens java.base/java.lang=ALL-UNNAMED
   --add-opens java.base/java.util=ALL-UNNAMED
   

   具体需要哪些参数，可以参考Apache POI官方文档的JDK9+适配指南。
2. 升级到最新版Apache POI：
   新的POI版本（比如4.1.0及以后）已经逐步适配了JPMS，减少了非法反射的使用，可能已经消除了这个警告。优先尝试升级版本，这是最稳妥的临时解决办法。

长期建议 #

虽然现在忽略警告没问题，但还是建议关注Apache POI的官方修复进度，等他们完全适配Java模块系统，从根源上解决这个问题，避免未来版本升级带来的兼容性风险。

内容的提问来源于stack exchange，提问作者tobiasbriones