假设类的客户端会尽其所能来破坏这个类的约束条件,因此你必须保护性的设计程序。
demo:
- import java.util.Date;
- public final class Period {
- private final Date start;
- private final Date end;
- public Period(Date start,Date end) {
- if(start.compareTo(end) > 0){
- throw new IllegalArgumentException(start + " after " + end);
- }
- this.start = start;
- this.end = end;
- }
- public Date start(){
- return start;
- }
- public Date end(){
- return end;
- }
- //remainder omitted
- }
- Date start = new Date();
- Date end = new Date();
- Period period = new Period(start, end);
- end.setYear(78);
- System.out.println(period.end());
- public Period(Date start,Date end) {
- this.start = new Date(start.getTime());
- this.end = new Date(end.getTime());
- if(this.start.compareTo(this.end) > 0){
- throw new IllegalArgumentException(this.start + " after " + this.end);
- }
- }
保护性拷贝是在检查参数的有效性之前进行的,并且有效性检查是针对拷贝之后的对象,而不是原始对象。
对于参数类型可以被不可信任方子类化的参数,请不要使用clone方法进行保护性拷贝。
通过改变Period:
- Date start = new Date();
- Date end = new Date();
- Period period = new Period(start, end);
- period.end().setYear(98);
- System.out.println(period.end());
- public Date end(){
- return new Date(end.getTime());
- }
但是这样让人写起来很浮躁,所以还是要有一个必要性的把握。
参数的保护性拷贝不仅仅针对不可变类。每当编写编写方法和构造器时,如果他要允许客户提供的对象进入到内部数据结构中,则有必要考虑一下,客户提供的对象是否有可能是可变的,我是否能够容忍这种可变性。特别是你用到list、map之类连接元素时。
在内部组件返回给客户端的时候,也要考虑是否可以返回一个指向内部引用的数据。或者,不使用拷贝,你也可以返回一个不可变对象。如:Colletions.unmodifiableList(List<? extends T> list)
如果类具有从客户端得到或者返回到客户端的可变组件,类就必须保护性的拷贝这些组件。如果拷贝的成本受到限制,并且类信任他的客户端不会进行修改,或者恰当的修改,那么就需要在文档中指明客户端调用者的责任(不的修改或者如何有效修改)。
特别是当你的可变组件的生命周期很长,或者会多层传递时,隐藏的问题往往暴漏出来就很可怕。