java反射本质是运行时自省机制，它通过class对象动态获取类结构并操作成员，但setaccessible(true)并非真正绕过jvm访问控制，而是临时禁用语言层检查，仍受securitymanager、模块系统及inflation机制约束；classloader隔离决定class对象唯一性，不同加载器加载的同名类其field不equals；反射创建数组与new语法在对象头、类型信息存储及gc行为上存在底层差异。
Java 反射高级进阶面试题，核心不在罗列 API，而在考察对反射本质、运行时机制、安全边界和实际陷阱的理解。题目设计要能区分“用过反射”和“真正理解反射”的候选人。
聚焦 JVM 运行时语义的题目
这类题避开 getDeclaredMethod 这类基础调用，直指反射与字节码、类加载、内存模型的关系。
- 通过反射调用 private 方法时，setAccessible(true) 真的“绕过”了访问控制吗？JVM 层面发生了什么？（考察对 SecurityManager、模块系统、inflation 机制的理解）
- 同一个 Class 对象，用 ClassLoader A 加载和 ClassLoader B 加载，反射获取的 Field 是否 equals？为什么？（引出类的唯一性判定 + 类加载器隔离）
- 反射创建数组（Array.newInstance）和 new int[10] 在堆内存布局、GC 行为上有何差异？（考察底层对象头、类型信息存储）
结合真实框架场景的设计题
让候选人从使用者变成设计者，暴露其对反射代价与替代方案的权衡能力。
- Spring 的 @Autowired 是如何用反射完成字段注入的？如果要求零反射启动（如 GraalVM 原生镜像），你会怎么重构注入逻辑？（引出编译期 AOP、源码生成、服务注册表等思路）
- MyBatis 的 ResultMap 映射到 POJO 时，反射读写属性 vs 使用 Unsafe 或 MethodHandle，性能差距主要卡在哪儿？哪些场景下后者收益明显？（考察 JIT 内联、invokeExact、常量折叠等）
安全与稳定性陷阱题
检验是否意识到反射不是“万能钥匙”，而是带锋利边缘的工具。
- 反射修改 final 字段（如 String 的 value）在 JDK 9+ 为何大概率失败？除了 setAccessible，还需要突破哪两层限制？（模块封装 + 不可变对象的内在约束）
- 序列化框架（如 Kryo）大量使用反射绕过构造函数，这会导致哪些潜在的线程安全或状态不一致问题？举例说明。（如 static 初始化块未执行、依赖注入未触发、单例被绕过）
性能优化与替代方案辨析题
避免陷入“反射一定慢”的误区，引导思考具体瓶颈和工程解法。
- 反射调用方法慢，是因为 Method.invoke 开销大，还是因为 invokevirtual 指令本身？如何用 JMH 验证真正瓶颈？（提示：对比直接调用、MethodHandle、LambdaMetafactory 生成的代理）
- 当需要高频访问同一类的固定字段时，比起反复 getDeclaredField，更推荐哪种缓存策略？为什么不能简单用 ConcurrentHashMap
？（考察泛型擦除、字段签名歧义、SecurityManager 动态检查）
好的进阶题不追求冷门偏僻，而是把反射放在 JVM、安全模型、现代 Java 特性（模块、record、sealed class）的交叉点上提问。答得好，能看出人对 Java 平台的整体把握；答偏了，往往暴露知识断层。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
