面试官想通过这道题考察的核心要点能否清晰区分静态代理与动态代理理解“为什么需要动态代理”掌握 JDK 动态代理的底层原理字节码生成、类加载、InvocationHandler 转发熟悉 Proxy.newProxyInstance() 的内部执行步骤及类命名规则理解 CGLIB 与 JDK 动态代理的本质区别接口 vs 继承能够在项目中选择合适的代理方式并应对相关性能问题。1. 标准回答动态代理是 Java 中一种在运行时动态创建代理对象来增强目标方法的技术。不需要像静态代理那样手动编写代理类而是由 JVM 根据给定的接口或目标类在内存中自动生成字节码并创建代理实例。Java 生态中最主流的两种实现方式分别是JDK 动态代理基于接口通过java.lang.reflect.Proxy和InvocationHandler实现CGLIB 动态代理基于继承通过字节码技术直接生成目标类的子类。一句话总结动态代理让你无需修改源码就能在方法调用前后植入公共逻辑日志、事务、权限等是 AOP 的基石。2. 核心原理2.1 JDK 动态代理 —— “兄弟”关系JDK 动态代理的核心思想是代理类实现目标接口所有方法调用都转发给 InvocationHandler你在invoke()方法里想干啥干啥可认为是兄弟关系。通过Proxy.newProxyInstance()动态生成实现指定接口的代理类字节码该代理类接收一个InvocationHandler所有方法调用都会被转发到它的invoke()方法在invoke()中织入增强逻辑并通过反射调用原生目标方法。JVM 底层执行细节调用Proxy.newProxyInstance()时JVM 内部做了这三件事生成字节码根据传入的接口列表动态生成一个代理类的字节码类名通常是$Proxy0、$Proxy1这种格式加载字节码把生成的字节码通过ClassLoader加载到 JVM 中创建实例调用代理类的构造函数创建代理对象并将传入的InvocationHandler注入其中。封装后的典型InvocationHandler实现如下importjava.lang.reflect.InvocationHandler;importjava.lang.reflect.Method;publicclassMyInvocationHandlerimplementsInvocationHandler{// 持有被代理的真实对象privateObjecttarget;publicMyInvocationHandler(Objecttarget){this.targettarget;}OverridepublicObjectinvoke(Objectproxy,Methodmethod,Object[]args)throwsThrowable{// 1. 前置增强逻辑例如记录日志、权限校验System.out.println(方法执行前: method.getName());// 2. 通过反射调用真实对象的方法Objectresultmethod.invoke(target,args);// 3. 后置增强逻辑例如性能监控、事务提交System.out.println(方法执行后: method.getName());returnresult;// 返回真实方法的执行结果}}使用时通过Proxy.newProxyInstance()将 Handler 和接口绑定UserServicetargetnewUserServiceImpl();UserServiceproxy(UserService)Proxy.newProxyInstance(target.getClass().getClassLoader(),target.getClass().getInterfaces(),newMyInvocationHandler(target));proxy.doSomething();// 实际调用会经过 MyInvocationHandler.invoke()2.2 CGLIB 动态代理 —— “父子”关系CGLIB 不走接口那套它直接操作字节码生成目标类的子类可认为是父子关系。通过 ASM 框架修改字节码在子类中重写目标方法并在方法中加入拦截逻辑MethodInterceptor。因此CGLIB 可以代理没有实现接口的类但无法代理final类或final方法。区别对比表维度JDK 动态代理CGLIB 动态代理代理方式基于接口兄弟基于继承父子目标对象要求必须实现至少一个接口不能是 final 类不能代理 final 方法性能较优反射调用JDK 优化较早版本较慢新版本已大幅优化应用场景Spring AOP 默认当 Bean 实现接口时Spring AOP 默认当 Bean 未实现接口时字节码生成JVM 内置 ProxyGenerator第三方库 CGLIB ASM3. 应用场景动态代理最核心的应用场景就是AOP面向切面编程具体表现为日志记录在方法调用前后自动打印入参、出参和执行时间权限校验在方法执行前判断用户是否拥有对应权限无需侵入业务代码事务管理Spring 的声明式事务Transactional就是通过动态代理在方法前后控制事务提交或回滚性能监控统一拦截 Service 层方法统计接口耗时并上报RPC 调用在远程调用框架中通过动态代理将远程接口封装成本地调用底层处理序列化、网络通信等细节。4. 使用方式4.1 纯 JDK 动态代理示例// 1. 定义接口publicinterfaceOrderService{voidcreateOrder();}// 2. 实现类publicclassOrderServiceImplimplementsOrderService{OverridepublicvoidcreateOrder(){System.out.println(订单创建中...);}}// 3. 创建代理publicclassClient{publicstaticvoidmain(String[]args){OrderServicetargetnewOrderServiceImpl();OrderServiceproxy(OrderService)Proxy.newProxyInstance(Client.class.getClassLoader(),newClass[]{OrderService.class},(proxyObj,method,methodArgs)-{System.out.println(记录日志开始);Objectresultmethod.invoke(target,methodArgs);System.out.println(记录日志结束);returnresult;});proxy.createOrder();}}4.2 Spring AOP 中的使用零侵入AspectComponentpublicclassLogAspect{Before(execution(* com.example.service.*.*(..)))publicvoidbefore(JoinPointjoinPoint){System.out.println(AOP 前置通知: joinPoint.getSignature().getName());}}Spring 会根据目标类是否实现接口自动选择 JDK 动态代理或 CGLIB 代理。5. 扩展延伸性能考量JDK 动态代理利用反射调用CGLIB 通过 FastClass 机制避免反射开销。在 JDK 8 中JDK 代理的反射性能已有大幅提升与 CGLIB 差距缩小通常无需过度优化。如何保存并查看生成的代理类可通过系统属性-Dsun.misc.ProxyGenerator.saveGeneratedFilestrue或使用ProxyGenerator.generateProxyClass()将$Proxy0.class输出到磁盘再用反编译工具查看字节码。动态代理与适配器模式、装饰器模式动态代理本质上是 AOP 层面的装饰器模式将横切逻辑自动包裹在目标方法上。局限性JDK 代理只能代理接口CGLIB 不能增强 final 方法且需要注意 JDK 9 的模块化限制。6. 面试追问Q1: JDK 动态代理为什么只能代理接口因为生成的代理类继承了java.lang.reflect.Proxy而 Java 是单继承的所以只能通过实现接口来代理目标功能。Q2: Spring 什么时候使用 JDK 代理什么时候用 CGLIB当目标 Bean 实现了接口时Spring AOP 默认使用 JDK 动态代理如果目标类没有实现接口或者显式配置proxy-target-classtrue则使用 CGLIB。Spring Boot 2.x 开始默认使用 CGLIB。Q3:invoke()方法中的proxy对象有什么作用proxy是代理对象的引用通常不建议在该方法内调用proxy的方法否则会再次进入invoke()造成无限递归。主要用于获取代理类信息、或者在需要调用代理对象自身方法而非目标对象时使用。Q4: 动态代理会导致内存泄漏吗会。因为每次newProxyInstance()都会生成新的类如果不断创建代理且频繁加载不同的类会使 PermGen/Metaspace 膨胀。解决方法缓存代理类或使用统一代理工厂。Q5: CGLIB 和 JDK 代理在 Spring 中如何切换配置文件spring.aop.proxy-target-classtrue强制使用 CGLIBfalse或当有接口时则使用 JDK 代理。