最近，在公司 CodeReview 會上，我給眾多同事布置了“家庭作業”。Controller 中的請求方法，通常我們都是 public 的，如果是 private 的、protected 的行不行，為什么？

后來一個同事比較認真，第二天早上測試后發現報錯了，給我反饋說 private 方法的內部注入的 service 為 null，修改成 public 后就不會為 null。為什么會產生這個問題呢?這個同事沒有回答出來，今天我抽空調試了一下源碼，給大家總結一下，分享給大家！

首先簡單模擬一下環境

public?interface?TestService?{
????String?getTestString();
}

@Service("testService")
public?class?TestServiceImpl?implements?TestService?{
????@Override
????public?String?getTestString()?{
????????return?"業余草";
????}
}
????
@RestController
public?class?MainController?{
????@Autowired
????private?TestService?service;

????@RequestMapping("/testA")
????public?String?testA(){
????????return?service.getTestString();
????}
????@RequestMapping("/testB")
????private?String?testB(){
????????return?service.getTestString();
????}

}

/testA是 pulibc，/testB是 pirvate，測試結果「均能返回"業余草"字符串」

測試和公司環境還有一個不太同的就是公司項目中有 Aop 切面處理訪問日志的，還要添加一個 Aop。

@Aspect
@Component
public?class?WebLogAspect?{
????private?final?Logger?logger?=?LoggerFactory.getLogger(WebLogAspect.class);

????@Pointcut("execution(public?*?com.spring.controller..*.*(..))")
????public?void?controllerLog(){}

????@Before("controllerLog()")
????public?void?logBeforeController(JoinPoint?joinPoint)?{
????????RequestAttributes?requestAttributes?=?RequestContextHolder.getRequestAttributes();
????????HttpServletRequest?request?=?((ServletRequestAttributes)requestAttributes).getRequest();
????????logger.info("*************URL?:?"?+?request.getRequestURL().toString());
????????logger.info("*************HTTP_METHOD?:?"?+?request.getMethod());
????????logger.info("*************IP?:?"?+?request.getRemoteAddr());
????}????
}

添加了一個 Aop 后測試：

/testA返回"業余草"字符串??
/testB訪問報錯，service注入失敗，為null

為什么使用 Aop 會導致 private 修飾的方法注入失敗，查詢了許多資料，網上有人說到 org.springframework.aop.support.AopUtils中的代碼使用的是Method[] methods = clazz.getMethods()，即是只能拿到 public 方法。但是我使用的版本2.1.4.RELEASE中已經使用Method[] methods = ReflectionUtils.getAllDeclaredMethods(clazz);這就有點迷惑了。

會不會是切點注解中的修飾符匹配不到呢？將切點中的修飾符從 public 修改成 private。

@Pointcut("execution(private*?com.spring.controller..*.*(..))")
??public?void?controllerLog(){}

測試結果：

/testA返回"業余草"字符串??
/testB訪問報錯，service注入失敗，為null

還是不行（就挺禿然的）。

哎，想偷懶還不行，只能我一行一行調試代碼了。

基于 Spring Boot + MyBatis Plus + Vue & Element 實現的后臺管理系統 + 用戶小程序，支持 RBAC 動態權限、多租戶、數據權限、工作流、三方登錄、支付、短信、商城等功能

項目地址：https://gitee.com/zhijiantianya/ruoyi-vue-pro

視頻教程：https://doc.iocoder.cn/video/

目前結論

方法中沒有用@Autowired或者@Resource注入的對象。有無 Aop，任意修飾符都可以正常訪問并且返回結果

方法中使用了@Autowired或者@Resource注入的對象沒有 Aop 切面的情況下，public，protected，private都能正常的映射在有 Aop 切面的情況下，public，protected可以正常映射，但是使用private會報空指針異常，注入對象為 null。

最后經過我的一番折騰與調試之后，發現：

使用了 aop，也就是使用動態代理，你的 SpringBoot 版本為 2.1.4 release，底層默認調用的是 cglib 作為動態代理。

其本質是：調用某個類的方法時，實際上是先為該類生成一個子類，然后再在子類中通過反射等，達到方法攔截的目的。對于子類，其父類中，private修飾的方法，子類如果與父類不在同一包下，是沒有訪問的權限的，此場景下，cglib 生成的子類，不會和父類在同一包下，也就是private修飾的方法，不能進行動態代理，所以會報空指針異常。

編輯：黃飛