在 Java 语言中，访问权限主要分为 **public、protected、默认（package-private）和 private 四种级别**。它们通过控制类、方法、变量和构造器的可见范围，实现封装与模块边界管理，是面向对象设计的基础机制。合理使用访问控制符，不仅可以提升代码安全性与可维护性，还能增强系统结构的清晰度，避免不必要的耦合与误用。在实际开发中，理解这四种访问权限的适用场景与差异，是写出高质量 Java 代码的前提。

## 一、Java访问权限的基本概念与设计意义

在 Java 语言体系中，访问权限（Access Control）是面向对象三大特性之一“封装”的具体实现手段。通过访问控制符，开发者可以定义类、属性和方法的可见范围，从而控制外部代码是否可以直接访问内部实现细节。**访问权限的核心目标是降低耦合、隐藏实现、提升安全性与可维护性**。

Java 采用静态类型与编译期检查机制，在编译阶段就会对访问权限进行校验。这意味着，当代码尝试访问不具备权限的成员时，编译器会直接报错，从而在运行前阻断潜在风险。这种设计增强了系统的可靠性，也符合企业级应用对稳定性的要求。

根据《Java Language Specification》（Oracle, 2021）定义，Java 提供四种访问控制级别，并在类级别与成员级别进行区分。理解它们之间的边界，是掌握 Java 架构设计的关键基础。

## 二、public：完全公开访问权限

public 是 Java 中访问范围最广的修饰符。**被 public 修饰的类、方法或变量，可以在任何包、任何类中被访问**，前提是该类本身可见。

在类级别上，如果一个类被声明为 public，那么只要该类所在的包被正确导入（import），其他包中的类就可以实例化和调用其方法。需要注意的是，一个 Java 源文件中只能有一个 public 类，且类名必须与文件名保持一致，这是 Java 编译规则所决定的。

在成员级别上，public 方法通常用于对外提供 API 接口，例如服务层方法、工具类公共函数等。但如果滥用 public，将导致内部实现完全暴露，破坏封装性。因此在企业开发规范中，通常建议“最小可见原则”，即优先使用最小访问权限。

根据 Oracle 官方文档《Java SE Documentation》（Oracle, 2023），public 成员应当仅在明确需要对外开放时使用，否则会增加后续重构难度与系统风险。

## 三、protected：继承层级内可见

protected 是一种介于 public 与默认权限之间的访问控制级别。**被 protected 修饰的成员可以在同一个包中访问，也可以在不同包的子类中访问**。这一设计体现了 Java 对继承结构的支持。

需要特别说明的是，protected 权限在跨包使用时，必须通过继承关系访问，而不能通过父类实例直接访问。例如，在不同包中创建父类对象，即使成员是 protected，也无法直接调用，只有子类内部才能访问。

protected 通常用于框架设计或可扩展类库中，例如模板方法模式中的扩展钩子方法。这种方式允许子类重写行为，同时避免对外完全开放内部逻辑。

在大型系统设计中，合理利用 protected 可以形成清晰的继承层级结构，使扩展点明确，同时避免业务代码误调用内部实现。

## 四、默认权限（package-private）：包内可见

如果一个类或成员没有显式声明访问修饰符，则默认采用“包访问权限”（package-private）。**默认权限意味着仅在同一个包内可见，跨包则无法访问**。

这种设计强调“包”作为逻辑组织单位的重要性。在 Java 架构中，包通常代表一个功能模块或业务领域。默认权限可以有效限制模块边界，避免跨模块耦合。

例如，在分层架构中，DAO 层类通常与 Service 层类处于不同包结构。若 DAO 内部实现类不希望被 Service 直接依赖，可以使用默认权限限制其访问范围。

在微服务或大型企业项目中，合理划分包结构并利用默认访问权限，有助于实现清晰的模块边界。相比 public，这种权限更利于系统长期演进。

## 五、private：最严格的访问控制

private 是访问范围最小的控制级别。**被 private 修饰的成员仅在当前类内部可见，其他类（即使在同一包中）也无法访问**。

private 主要用于封装内部状态，例如类的属性字段。通过 private 修饰变量，并结合 public 的 getter/setter 方法，可以实现可控访问，这也是 Java Bean 设计规范的核心原则。

在安全设计中，private 可以防止外部代码篡改关键数据，保证对象状态的一致性。例如，在多线程环境中，若共享变量未被妥善封装，可能导致并发安全问题。

private 访问控制不仅体现封装思想，也是现代软件工程中“信息隐藏原则”的具体实现方式。

## 六、四种访问权限对比分析

为了更直观理解 Java 四种访问权限的区别，以下表格从不同访问场景进行对比说明：

| 访问级别 | 同类内部 | 同包类 | 不同包子类 | 不同包非子类 |
|----------|----------|--------|------------|--------------|
| public   | ✅       | ✅     | ✅         | ✅           |
| protected| ✅       | ✅     | ✅（继承访问） | ❌        |
| 默认权限 | ✅       | ✅     | ❌         | ❌           |
| private  | ✅       | ❌     | ❌         | ❌           |

从对比中可以看出，public 提供最大开放性，而 private 提供最强封装能力。protected 主要面向继承结构，默认权限强调包内模块隔离。**开发中应遵循“最小暴露原则”，优先使用 private，其次默认权限，再根据需求使用 protected 或 public。**

## 七、访问权限与面向对象设计原则

Java 访问权限不仅是语法规则，更与面向对象设计原则紧密相关。例如，在 SOLID 原则中，“单一职责原则”和“开闭原则”都依赖合理的访问控制来实现模块隔离与扩展能力。

当类成员过度公开时，会破坏封装，使得修改内部逻辑时牵一发动全身。反之，如果合理使用 private 与默认权限，可以将实现细节隐藏，只暴露稳定接口。

在分层架构中，访问权限也影响依赖方向。业务层不应直接依赖数据层内部实现，而应通过接口进行调用。访问控制符在这里起到“边界防护”的作用。

因此，理解访问权限不仅是语法学习，更是架构设计能力的重要体现。

## 八、实际开发中的使用建议与常见误区

在真实项目中，开发者常见的误区是默认将方法声明为 public，以图“方便调用”。但这种做法会降低代码内聚性，并增加未来重构难度。

推荐的实践是：**字段一律 private；构造器根据需要设置 public 或 protected；业务方法按最小访问原则设置**。工具类可使用 private 构造器防止实例化，这是常见设计模式之一。

另一个误区是误解 protected 的跨包访问规则。很多开发者以为 protected 在任何情况下都可跨包访问，但实际上必须通过子类继承结构进行调用。

在团队协作环境下，统一访问控制规范非常重要。通过代码审查与静态检查工具，可以减少访问权限滥用问题，从而提升整体代码质量。

## 九、总结与未来发展趋势

Java 的四种访问权限——public、protected、默认权限和 private——构成了语言封装机制的核心。它们通过控制类与成员的可见范围，实现模块边界划分与安全管理。**合理使用访问控制符，是提升系统稳定性、可扩展性和安全性的关键手段。**

随着 Java 模块系统（JPMS）的发展，访问控制已从类级别扩展到模块级别。这种更细粒度的权限管理方式，将进一步强化大型系统的结构治理能力。未来，访问控制机制将与安全框架、微服务架构结合更加紧密，成为企业级开发的重要基础。

掌握 Java 访问权限，不仅有助于编写规范代码，更是迈向高级架构设计的重要一步。

参考与资料来源  
Oracle. (2021). *Java Language Specification, Java SE 17 Edition*.  
Oracle. (2023). *Java SE Documentation*.

JAVA通过访问修饰符来确定类及其成员的访问范围，主要包括public、protected、default（无修饰符）和private四种权限等级，分别限制了它们的可见性范围。

JAVA访问权限控制的基本概念

在JAVA中，如何通过访问权限来控制类、方法和变量的可见性？

JAVA中怎样控制类和类成员的访问范围？

public表示对所有类都可见；protected表示在同一包内以及子类中可见；default（无修饰符）表示仅在同一包内可见；private表示仅在定义该成员的类内部可见。

各种访问修饰符的区别解析

public、protected、default和private访问权限在访问范围和使用场景上有何不同？

不同访问权限修饰符之间的区别是什么？

应该尽量使用最小权限原则，优先选择private保护成员，只有在确实需要被其他类访问时才使用更宽松的权限，如protected或public，以减少不必要的依赖和提高模块安全。

设计访问权限的最佳实践

在实际开发中，制定访问权限有哪些建议，有助于提高代码的封装性和安全性？

如何选择合适的访问权限以保证代码安全性？

PingCodeDocs

Java的访问权限分为public、protected、默认权限和private四种，分别控制类和成员在不同范围内的可见性。public对所有包开放，protected支持继承层级访问，默认权限仅限包内可见，private仅限类内部使用。合理使用访问控制符有助于实现封装、降低耦合并提升系统安全性与可维护性，是面向对象设计和架构治理的重要基础。

JAVA的访问权限有哪几种