枚举单例能防反射攻击，因java规范禁止反射调用枚举构造器，即使setaccessible(true)也会抛illegalargumentexception；其构造器由jvm独占调用，且仅类加载时执行一次。
Java 枚举天然具备线程安全、防止反射攻击和反序列化破坏的特性，因此用 enum 实现单例是最简洁且最安全的方式。
为什么枚举单例能防反射攻击？
Java 规范规定：枚举类型的构造方法只能由 JVM 在类加载时调用，且仅限一次；java.lang.Enum 的构造器是 protected，外部无法通过反射调用其私有构造器来新建实例。即使使用 Constructor.setAccessible(true)，JVM 也会在反射创建枚举实例时直接抛出 java.lang.IllegalArgumentException: Cannot reflectively create enum objects。
标准写法：一个枚举值即单例实例
只需定义一个枚举常量，并可附加字段、方法和构造逻辑：
public enum Singleton {
INSTANCE;
private String data = "default";
// 可添加初始化逻辑（只执行一次）
Singleton() {
System.out.println("Singleton instance created");
}
public void setData(String data) {
this.data = data;
}
public String getData() {
return data;
}
}
使用方式非常直接：
Singleton instance1 = Singleton.INSTANCE; Singleton instance2 = Singleton.INSTANCE; System.out.println(instance1 == instance2); // true
它如何天然防反序列化和克隆攻击？
- JVM 对枚举的反序列化有特殊处理：不调用任何构造器，而是直接返回已有的枚举常量（如
INSTANCE） - 枚举类自动继承自
java.lang.Enum，该类未实现Cloneable，调用clone()会抛出CloneNotSupportedException - 无需手动重写
readResolve()或clone()方法——这些防护已内置
注意事项与补充建议
- 如果需要延迟初始化（比如依赖外部资源），可在首次调用某个方法时内部懒加载，但枚举实例本身仍是类加载时创建的
- 避免在枚举构造器中执行耗时或可能失败的操作，否则会导致类加载失败
- 若需兼容 Spring 等框架的依赖注入，可将枚举作为普通 Bean 注册（Spring 5.2+ 支持
@Bean返回枚举实例） - 不推荐为枚举添加多个实例再“选一个”来模拟单例——这违背设计初衷，也失去语义清晰性
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
