封装的核心是解决“谁该改、怎么改、改了不影响别人”,关键在设计意识与工程节奏,而非仅用private和get/set;需通过行为暴露、防御性拷贝、分层职责和渐进式抽象实现真正封装。

封装不是加几个private和get/set就完事了。真正落地时,它要解决的是“谁该改、怎么改、改了不影响别人”这三个实际问题。关键不在语法,而在设计意识和工程节奏。
用行为代替字段暴露,守住业务不变量
很多项目把getBalance()返回double或BigDecimal,调用方拿到后直接参与计算、赋值、甚至序列化传输——这等于把校验逻辑拱手交出去。真正的封装,是只暴露“能做什么”,不暴露“是什么”。
- 把
setBalance()删掉,换成deposit(amount)和withdraw(amount),在方法里强制检查金额正负、余额是否充足 - 对时间类字段(如
createdAt),不提供setCreatedAt(),构造时一次性设好;需要更新时走markAsProcessed()这类语义化方法 - 用户状态字段别暴露
setStatus(int status),改用activate()、deactivate()、lockForReview()等带业务含义的方法
防御性拷贝 + 不可变返回,堵住“假封装”漏洞
一个private List配上getItems(),如果直接返回原引用,外部add/remove就绕过所有校验。这不是封装,是开门揖盗。
在调试 Java 后端 API 故障时使用此技能,尤其适用于以下任务:分析日志、跨 Controller、Service 和 Mapper 层追踪请求、定位异常根因、检查 SQL 执行或参数流转,以及生成简洁的诊断结论与修复方案。
- 返回集合时用
Collections.unmodifiableList(items)或返回新副本:new ArrayList(items) - 对于日期类,
getDeadline()不要返回LocalDateTime原对象,而是返回deadline.truncatedTo(ChronoUnit.SECONDS)或封装为只读视图 - DTO对象中涉及敏感字段(如密码哈希、token),getter内部做脱敏处理:
return "****" + token.substring(28)
分层封装:让每一层只管自己该管的事
在Spring Boot项目里,常见错误是Service层直接拼接HTTP请求、硬编码超时、解析JSON。这导致模型一换,整个Service重写。封装要按职责切开。
- 通信层(如
ChatClient)只负责发请求、收响应、处理4xx/5xx、做基础重试,不碰业务字段名 - 编排层(如
ConversationService)组装提示词、管理历史、决定调哪个模型,但不关心HTTP怎么连、JSON怎么转 - 配置层全外置:模型名、base URL、最大重试次数、流式开关,统统进
application.yml,代码里不见字符串常量
封装粒度要匹配演进节奏,别过度设计
刚起步的模块,不用急着抽象出AbstractPaymentProcessor。先从一个WechatPayService开始,把签名、验签、回调处理都塞进去;等出现第二个支付渠道(如Alipay),再把共性抽成接口,把差异点(密钥格式、参数名)下沉到实现类。封装的价值,在于“改一处,稳一片”,而不是“写十处,猜一处”。
- 字段级封装优先:每个
private字段配校验逻辑,比空泛地“封装整个类”更实在 - 方法级封装其次:把一段重复的JSON解析+异常转换逻辑,封装成
parseResponse(String json, Classtype) - 类/模块级封装最后:当两个类频繁一起修改、共享同一组配置、被同一组测试覆盖时,才考虑合并或引入上下文
Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南










