Androidクラスローダーは、別のパッケージのパッケージプライベートクラスの公開フィールドへのアクセスを許可するのはなぜですか？

Question

Androidアプリケーションクラスローダーは、パッケージJpクラスローダー（例えば前述のクラスが定義されているもの）とは別のパッケージからでもパッケージプライベートクラスのpublic staticフィールドへの参照を反射的に取得することができます't。

より具体的に

は、次のクラス定義を与える：

package org.example.a 

class PackagePrivateClass { 
    public static final Parcelable.Creator<PackagePrivateClass> CREATOR = generateCreator(); 
} 

、別のパッケージに次のコード：

package org.example.b 

public class TestClass { 
    public void testMethod() { 
     final Class classRef = Class.forName("org.example.a.PackagePrivateClass"); 
     final Field creatorFieldRef = classRef.getField("CREATOR"); 
     creatorFieldRef.get(null); // throws here (unless on Android) 
    } 
} 

日JVM上で実行すると、それは最後の行にIllegalAccessExceptionがスローされます。

java.lang.IllegalAccessException: Class org.example.b.TestClass can not access a member of class org.example.a.PackagePrivateClass with modifiers "public static final" 
at sun.reflect.Reflection.ensureMemberAccess(Reflection.java:102) 
... 

ただし、Android搭載端末（5.1 Lollipo p FWIW）スローすることなく実行され、creatorFieldRef.get(null)は実際にCREATORフィールドへの有効な参照を返します。

私の質問です：それはなぜですか？それはAndroidクラスローダーのバグか機能ですか？ （？または、該当する場合、私は私の例では間違って何を手に入れた）

Answer 1

は、このcommitで修正されましたアンドロイドランタイムのバグだと思わ：

メソッドへのアクセスチェックを追加し、フィールドリフレクション。

このコミットの前に、制限なしでリフレクトすることでフィールドにアクセスしたり、the value of final fieldsと設定することもできました。

アクセスチェックnowは、ランタイム機能ValidateFieldAccessとValidateAccessで実装されています。