怎么利用枚举实现单例设计模式防范反射与反序列化破坏-java教程-PHP中文网

枚举单例最简洁安全，天然防反射和反序列化破坏：其构造器被编译器设为private且jvm严格控制实例创建；反序列化时objectinputstream的readenum()直接返回预创建的静态实例。

怎么利用枚举实现单例设计模式防范反射与反序列化破坏

用枚举实现单例是 Java 中最简洁、最安全的方式，天然防范反射攻击和反序列化破坏，无需额外代码。

为什么枚举单例能防反射？

Java 枚举的构造方法被编译器强制设为 private，且 JVM 在类加载阶段就严格控制枚举实例的创建时机和数量。即使通过反射调用 Constructor.setAccessible(true)，JVM 仍会在 newInstance() 时抛出 java.lang.NoSuchMethodException 或直接拒绝（JDK 12+ 更严格）。枚举类没有无参公有构造器，反射无法绕过初始化逻辑。

为什么枚举单例能防反序列化？

Java 序列化机制对枚举做了特殊处理：无论怎么反序列化，返回的永远是 JVM 加载时创建的那一个静态实例。这是由 ObjectInputStream 内部的 readEnum() 方法保证的——它不调用构造器，也不执行任何自定义 readObject，而是直接从枚举类的静态实例数组中查找并返回对应对象。

标准写法与注意事项

只需定义一个含单个元素的枚举，并可选添加业务方法：

public enum Singleton {
    INSTANCE;

    // 可添加字段、方法、甚至 synchronized 方法
    private String data = "default";

    public String getData() {
        return data;
    }

    public void setData(String data) {
        this.data = data;
    }
}