虽然问题非常常见，但是越是简单的问题就越是容易被忽略，自己研究一下发现其实并没有完全掌握访问权限相关的知识。脱口而出的就是访问权限有四种修饰符，private、default、protected和public，其实严格来说这个说法是补不正确的。其实这四个修饰符是用来修饰类的成员的，而如果修饰类，则只有public和默认的两种。当然不包括内部类。
1、类成员访问权限
在一个类的内部，其成员（包括成员变量和成员函数）能否被其他类所访问，取决于该成员的修饰词。Java的类成员访问权限修饰词有四类：
- public：对于public修饰符，它具有最大的访问权限，可以访问任何一个在CLASSPATH下的类、接口、异常等。它往往用于对外的情况，也就是对象或类对外的一种接口的形式。
- protected：对于protected修饰符，它主要的作用就是用来保护子类的。它的含义在于子类可以用它修饰的成员，其他的不可以，它相当于传递给子类的一种继承的东西。
- default：对于default来说，它是针对本包访问而设计的，任何处于本包下的类、接口、异常等，都可以相互访问，即使是父类没有用protected修饰的成员也可以。
- private：对于private来说，它的访问权限仅限于类的内部，是一种封装的体现，例如，大多数的成员变量都是修饰符为private的，它们不希望被其他任何外部的类访问。
下表为Java类成员访问控制符的含义和使用情况
| 类内部 | 本包 | 子类 | 外部包 | |
|---|---|---|---|---|
| public | √ | √ | √ | √ |
| protected | √ | √ | √ | × |
| default | √ | √ | × | × |
| private | √ | × | × | × |
从表中可以看出，public到private是权限越来越高的，而横向看，类内部的权限最高，包外部权限最低，值得注意的一点就是本包的权限是高于子类的。所以，public和private的权限很好记，容易混淆的就是protected和default，本包和子类。要记住的就是默认情况下对本包开放而不对子类开放，使用了protected以后才可以对子类开放。这点可以联想到Spring中，很多方法需要子类重写的时候，都是用protected修饰的。
还有一点需要注意：Java的访问控制是停留在编译层的，也就是它不会在.class文件中留下任何的痕迹，只在编译的时候进行访问控制的检查。其实，通过反射的手段，是可以访问任何包下任何类中的成员，例如，访问类的私有成员也是可能的。
2、类访问权限
类访问权限只有public或者default两种，default也就是包内可以访问。
当然这不包括内部类，因为内部类应该属于类的成员。所以访问权限也应该遵循上面的类成员访问权限。