dart - 为什么可以使用反射来调用外部类的私有(private)方法？

Question

我可以使用反射来访问和调用我的库之外的类的私有(private)方法。这是错误还是期望的行为？如果需要，如何使外部代码无法访问私有(private)成员/方法？

library left;

class Thing {
  void _priv(String s) {
    print(s);
  }
}

library right;

void main() {
  var t = new Thing();
  var mirror = reflect(t);

  mirror.type.declarations.values
  .where( (d) => d.isPrivate && d is MethodMirror )
  .forEach( (d) {
    print(d.simpleName == #_priv); // prints false
    mirror.getField(d.simpleName).reflectee("Hello World"); // prints Hello World
  });
}

Answer 1

此隐私不是一项安全功能，只是为了向您的 API 的用户传达这样的方法仅供内部使用。无法阻止使用镜子进行访问。

在镜像中禁止它不会阻止访问，因为 VM 和 dart2js 只是修改或添加私有(private)方法名称前缀以防止与公共(public)方法发生名称冲突。这些名称可以使用暴力来预测或找到，然后被调用。