原文地址：http://www.ibm.com/developerworks/cn/java/j-lo-proxy1/
一、代理概念
为某个对象提供一个代理，以控制对这个对象的访问。 代理类和委托类有共同的父类或父接口，这样在任何使用委托类对象的地方都可以用代理对象替代。代理类负责请求的预处理、过滤、将请求分派给委托类处理、以及委托类执行完请求后的后续处理。
图1：代理模式
从图中可以看出，代理接口（Subject）、代理类（ProxySubject）、委托类（RealSubject）形成一个“品”字结构。
根据代理类的生成时间不同可以将代理分为静态代理和动态代理两种。
下面以一个模拟需求说明静态代理和动态代理：委托类要处理一项耗时较长的任务，客户类需要打印出执行任务消耗的时间。解决这个问题需要记录任务执行前时间和任务执行后时间，两个时间差就是任务执行消耗的时间。
二、静态代理例子
由程序员创建或工具生成代理类的源码，再编译代理类。所谓静态也就是在程序运行前就已经存在代理类的字节码文件，代理类和委托类的关系在运行前就确定了。
代理接口
/** * 代理接口。处理给定名字的任务。 */
public interface Subject {
/**
* * 执行给定名字的任务。 *
* @param taskName 任务名
*/
public void dealTask(String taskName);
}
委托类，具体处理业务。
/** * 真正执行任务的类，实现了代理接口。 */
public class RealSubject implements Subject {
/** * 执行给定名字的任务。这里打印出任务名，并休眠500ms模拟任务执行了很长时间*/
@Override
public void dealTask(String taskName) {
System.out.println("正在执行任务：" + taskName);
try {
Thread.sleep(500);
} catch (InterruptedException e) {
e.printStackTrace();
}
}
}
静态代理类
/** * 代理类，实现了代理接口。 */
public class ProxySubject implements Subject {
// 代理类持有一个委托类的对象引用
private Subject delegate;
public ProxySubject(Subject delegate) {
this.delegate = delegate;
}
/**
* * 将请求分派给委托类执行，记录任务执行前后的时间，时间差即为任务的处理时间 * *
*/
@Override
public void dealTask(String taskName) {
long stime = System.currentTimeMillis();
// 将请求分派给委托类处理
delegate.dealTask(taskName);
long ftime = System.currentTimeMillis();
System.out.println("执行任务耗时" + (ftime - stime) + "毫秒");
}
}
客户类
public class Client1 {
public static void main(String[] args) {
Subject proxy = new ProxySubject(new RealSubject()); // 也可以用工厂模式
proxy.dealTask("DBQueryTask");
}
}
三、静态代理类优缺点
优点：业务类只需要关注业务逻辑本身，保证了业务类的重用性。这是代理的共有优点。
缺点：
1）代理对象的一个接口只服务于一种类型的对象，如果要代理的方法很多，势必要为每一种方法都进行代理，静态代理在程序规模稍大时就无法胜任了。
2）如果接口增加一个方法，除了所有实现类需要实现这个方法外，所有代理类也需要实现此方法。增加了代码维护的复杂度。
四、动态代理
动态代理类的源码是在程序运行期间由JVM根据反射等机制动态的生成，所以不存在代理类的字节码文件。代理类和委托类的关系是在程序运行时确定。
1、与动态代理紧密关联的Java API。
1）java.lang.reflect.Proxy
这是 Java 动态代理机制生成的所有动态代理类的父类，它提供了一组静态方法来为一组接口动态地生成代理类及其对象。
Proxy类的静态方法
// 方法 1: 该方法用于获取指定代理对象所关联的调用处理器 static InvocationHandler getInvocationHandler(Object proxy) // 方法 2：该方法用于获取关联于指定类装载器和一组接口的动态代理类的类对象 static Class getProxyClass(ClassLoader loader, Class[] interfaces) // 方法 3：该方法用于判断指定类对象是否是一个动态代理类 static boolean isProxyClass(Class cl) // 方法 4：该方法用于为指定类装载器、一组接口及调用处理器生成动态代理类实例 static Object newProxyInstance(ClassLoader loader, Class[] interfaces, InvocationHandler h)
2）java.lang.reflect.InvocationHandler
这是调用处理器接口，它自定义了一个 invoke 方法，用于集中处理在动态代理类对象上的方法调用，通常在该方法中实现对委托类的代理访问。每次生成动态代理类对象时都要指定一个对应的调用处理器对象。
InvocationHandler的核心方法
// 该方法负责集中处理动态代理类上的所有方法调用。第一个参数既是代理类实例，第二个参数是被调用的方法对象 // 第三个方法是调用参数。调用处理器根据这三个参数进行预处理或分派到委托类实例上发射执行 Object invoke(Object proxy, Method method, Object[] args)
3）java.lang.ClassLoader
这是类装载器类，负责将类的字节码装载到 Java 虚拟机（JVM）中并为其定义类对象，然后该类才能被使用。Proxy静态方法生成动态代理类同样需要通过类装载器来进行装载才能使用，它与普通类的唯一区别就是其字节码是由 JVM在运行时动态生成的而非预存在于任何一个 .class 文件中。
每次生成动态代理类对象时都需要指定一个类装载器对象
2、动态代理实现步骤
具体步骤是：
a. 实现InvocationHandler接口创建自己的调用处理器
b. 给Proxy类提供ClassLoader和代理接口类型数组创建动态代理类
c. 以调用处理器类型为参数，利用反射机制得到动态代理类的构造函数
d. 以调用处理器对象为参数，利用动态代理类的构造函数创建动态代理类对象
分步骤实现动态代理
// InvocationHandlerImpl 实现了 InvocationHandler 接口，并能实现方法调用从代理类到委托类的分派转发
// 其内部通常包含指向委托类实例的引用，用于真正执行分派转发过来的方法调用
InvocationHandler handler = new InvocationHandlerImpl(..);
// 通过 Proxy 为包括 Interface 接口在内的一组接口动态创建代理类的类对象
Class clazz = Proxy.getProxyClass(classLoader, new Class[] { Interface.class, ... });
// 通过反射从生成的类对象获得构造函数对象
Constructor constructor = clazz.getConstructor(new Class[] { InvocationHandler.class });
// 通过构造函数对象创建动态代理类实例
Interface Proxy = (Interface)constructor.newInstance(new Object[] { handler });
Proxy类的静态方法newProxyInstance对上面具体步骤的后三步做了封装，简化了动态代理对象的获取过程。
简化后的动态代理实现
// InvocationHandlerImpl 实现了 InvocationHandler 接口，并能实现方法调用从代理类到委托类的分派转发
InvocationHandler handler = new InvocationHandlerImpl(..);
// 通过 Proxy 直接创建动态代理类实例
Interface proxy = (Interface)Proxy.newProxyInstance( classLoader,
new Class[] { Interface.class },
handler );
3、动态代理实现示例
创建自己的调用处理器
/** * 动态代理类对应的调用处理程序类 */
public class SubjectInvocationHandler implements InvocationHandler { // 代理类持有一个委托类的对象引用
private Object delegate;
public SubjectInvocationHandler(Object delegate) {
this.delegate = delegate;
}
@Override
public Object invoke(Object proxy, Method method, Object[] args)
throws Throwable {
long stime = System.currentTimeMillis();
// 利用反射机制将请求分派给委托类处理。Method的invoke返回Object对象作为方法执行结果。
// 因为示例程序没有返回值，所以这里忽略了返回值处理
method.invoke(delegate, args);
long ftime = System.currentTimeMillis();
System.out.println("执行任务耗时" + (ftime - stime) + "毫秒");
return null;
}
}
动态代理客户类
public class Client {
public static void main(String[] args) {
Subject delegate = new RealSubject();
InvocationHandler handler = new SubjectInvocationHandler(delegate);
Subject proxy = null;
proxy = (Subject) Proxy
.newProxyInstance(delegate.getClass().getClassLoader(),
delegate.getClass().getInterfaces(), handler);
proxy.dealTask("DBQueryTask");
}
}
四、动态代理机制特点
首先是动态生成的代理类本身的一些特点。
1）包：如果所代理的接口都是 public的，那么它将被定义在顶层包（即包路径为空），如果所代理的接口中有非public的接口（因为接口不能被定义为 protect或private，所以除 public之外就是默认的package访问级别），那么它将被定义在该接口所在包（假设代理了com.ibm.developerworks包中的某非 public接口 A，那么新生成的代理类所在的包就是 com.ibm.developerworks），这样设计的目的是为了最大程度的保证动态代理类不会因为包管理的问题而无法被成功定义并访问；
2）类修饰符：该代理类具有 final和 public修饰符，意味着它可以被所有的类访问，但是不能被再度继承；
3）类名：格式是“$ProxyN”，其中 N是一个逐一递增的阿拉伯数字，代表 Proxy类第 N次生成的动态代理类，值得注意的一点是，并不是每次调用 Proxy的静态方法创建动态代理类都会使得 N值增加，原因是如果对同一组接口（包括接口排列的顺序相同）试图重复创建动态代理类，它会很聪明地返回先前已经创建好的代理类的类对象，而不会再尝试去创建一个全新的代理类，这样可以节省不必要的代码重复生成，提高了代理类的创建效率。
4）类继承关系：该类的继承关系如图：
图2：动态代理类的继承关系
由图可见，Proxy 类是它的父类，这个规则适用于所有由Proxy创建的动态代理类。而且该类还实现了其所代理的一组接口，这就是为什么它能够被安全地类型转换到其所代理的某接口的根本原因。
接下来让我们了解一下代理类实例的一些特点。每个实例都会关联一个调用处理器对象，可以通过 Proxy提供的静态方法 getInvocationHandler去获得代理类实例的调用处理器对象。在代理类实例上调用其代理的接口中所声明的方法时，这些方法最终都会由调用处理器的 invoke方法执行，此外，值得注意的是，代理类的根类java.lang.Object中有三个方法也同样会被分派到调用处理器的 invoke方法执行，它们是 hashCode，equals和toString，可能的原因有：一是因为这些方法为
public且非 final类型，能够被代理类覆盖；二是因为这些方法往往呈现出一个类的某种特征属性，具有一定的区分度，所以为了保证代理类与委托类对外的一致性，这三个方法也应该被分派到委托类执行。当代理的一组接口有重复声明的方法且该方法被调用时，代理类总是从排在最前面的接口中获取方法对象并分派给调用处理器，而无论代理类实例是否正在以该接口（或继承于该接口的某子接口）的形式被外部引用，因为在代理类内部无法区分其当前的被引用类型。
接着来了解一下被代理的一组接口有哪些特点。首先，要注意不能有重复的接口，以避免动态代理类代码生成时的编译错误。其次，这些接口对于类装载器必须可见，否则类装载器将无法链接它们，将会导致类定义失败。再次，需被代理的所有非 public的接口必须在同一个包中，否则代理类生成也会失败。最后，接口的数目不能超过65535，这是 JVM设定的限制。
最后再来了解一下异常处理方面的特点。从调用处理器接口声明的方法中可以看到理论上它能够抛出任何类型的异常，因为所有的异常都继承于 Throwable接口，但事实是否如此呢？答案是否定的，原因是我们必须遵守一个继承原则：即子类覆盖父类或实现父接口的方法时，抛出的异常必须在原方法支持的异常列表之内。所以虽然调用处理器理论上讲能够，但实际上往往受限制，除非父接口中的方法支持抛 Throwable异常。那么如果在 invoke 方法中的确产生了接口方法声明中不支持的异常，那将如何呢？放心，Java动态代理类已经为我们设计好了解决方法：它将会抛出UndeclaredThrowableException异常。这个异常是一个RuntimeException类型，所以不会引起编译错误。通过该异常的
getCause方法，还可以获得原来那个不受支持的异常对象，以便于错误诊断。
五、动态代理的优点和美中不足
优点：
动态代理与静态代理相比较，最大的好处是接口中声明的所有方法都被转移到调用处理器一个集中的方法中处理（InvocationHandler.invoke）。这样，在接口方法数量比较多的时候，我们可以进行灵活处理，而不需要像静态代理那样每一个方法进行中转。在本示例中看不出来，因为invoke方法体内嵌入了具体的外围业务（记录任务处理前后时间并计算时间差），实际中可以类似Spring AOP那样配置外围业务。
美中不足：
诚然，Proxy已经设计得非常优美，但是还是有一点点小小的遗憾之处，那就是它始终无法摆脱仅支持 interface代理的桎梏，因为它的设计注定了这个遗憾。回想一下那些动态生成的代理类的继承关系图，它们已经注定有一个共同的父类叫 Proxy。Java的继承机制注定了这些动态代理类们无法实现对 class的动态代理，原因是多继承在 Java中本质上就行不通。
有很多条理由，人们可以否定对 class代理的必要性，但是同样有一些理由，相信支持 class动态代理会更美好。接口和类的划分，本就不是很明显，只是到了 Java中才变得如此的细化。如果只从方法的声明及是否被定义来考量，有一种两者的混合体，它的名字叫抽象类。实现对抽象类的动态代理，相信也有其内在的价值。此外，还有一些历史遗留的类，它们将因为没有实现任何接口而从此与动态代理永世无缘。如此种种，不得不说是一个小小的遗憾
六、代理例子（模拟在增删改查前进行安全性检查）
代理接口
public interface UserManager {
public void add(String name,String password);
public void delete(int id);
public void modify(String name,String password);
public void find (int id);
}
委托类，具体处理业务。
public class UserManagerImpl implements UserManager {
@Override
public void add(String name, String password) {
System.out.print("添加用户");
}
@Override
public void delete(int id) {
System.out.print("删除用户");
}
@Override
public void find(int id) {
System.out.print("查找用户");
}
@Override
public void modify(String name, String password) {
System.out.print("修改用户");
}
}
6.1、静态代理实现
静态代理类
public class UserManagerProxy implements UserManager {
private UserManager userManager;
public UserManagerProxy(UserManager userManager) {
this.userManager = userManager;
}
@Override
public void add(String name, String password) {
checkSecurity();
userManager.add(name, password);
}
@Override
public void delete(int id) {
checkSecurity();
userManager.delete(id);
}
@Override
public void find(int id) {
checkSecurity();
userManager.find(id);
}
@Override
public void modify(String name, String password) {
checkSecurity();
userManager.modify(name, password);
}
public void checkSecurity() {
System.out.println("安全性检查");
}
}
静态代理类的客户类
import com.ncepu.spring.UserManager;
import com.ncepu.spring.UserManagerImpl;
import com.ncepu.spring.UserManagerProxy;
public class Client {
public static void main(String args[])
{
UserManager userManager=new UserManagerProxy(new UserManagerImpl());
userManager.add("wsz","ncepu");
}
}
6.2、动态代理实现
创建自己的调用处理器
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
public class SecurityHandler implements InvocationHandler {
private Object targetObject;
public Object newProxy(Object targetObject) {
this.targetObject = targetObject;
return Proxy.newProxyInstance(targetObject.getClass().getClassLoader(),
targetObject.getClass().getInterfaces(),
this);
}
public Object invoke(Object proxy, Method method, Object[] args)
throws Throwable {
checkSecurity();
Object ret = null;
try {
ret = method.invoke(this.targetObject, args);
}catch(Exception e) {
e.printStackTrace();
throw new java.lang.RuntimeException(e);
}
return ret;
}
private void checkSecurity() {
System.out.println("----------checkSecurity()---------------");
}
}
动态代理客户类
public class Client {
public static void main(String[] args) {
SecurityHandler handler = new SecurityHandler();
UserManager userManager = (UserManager) handler
.newProxy(new UserManagerImpl());
userManager.deleteUser(1);
}
}
6.3、CGLIB动态代理的实现例子
1、要代理的类
public class UserManagerImpl {
public void add(String name, String password) {
System.out.print("添加用户");
}
public void delete(int id) {
System.out.print("删除用户");
}
public void find(int id) {
System.out.print("查找用户");
}
public void modify(String name, String password) {
System.out.print("修改用户");
}
}
2、cglib代理类
import java.lang.reflect.Method;
import net.sf.cglib.proxy.Enhancer;
import net.sf.cglib.proxy.MethodInterceptor;
import net.sf.cglib.proxy.MethodProxy;
/**
* cglib动态代理 intercept(Object obj, Method method, Object[] args,MethodProxy
* proxy) 是CGLib定义的Inerceptor接口的方法，obj表示代理后的子类 ， method为父类方法的反射对象，args为方法的动态入参，
* 而proxy为代理类实例。一般使用 proxy进行调用父类方法，这样更快。
*/
public class CGlibProxyFactory implements MethodInterceptor {
private Enhancer enhancer = new Enhancer();
public Object getProxy(Class c) {
enhancer.setSuperclass(c); // ① 设置需要创建子类的类
enhancer.setCallback(this);
return enhancer.create(); // ②通过字节码技术动态创建子类实例
}
@Override
public Object intercept(Object arg0, Method arg1, Object[] arg2, MethodProxy arg3) throws Throwable {
checkSecurity();
arg3.invokeSuper(arg0, arg2);
return null;
}
public void checkSecurity() {
System.out.println("--------进行安全性检查----------");
}
}
3、测试调用
/**
* 调用代理测试类
*/
public class TestProxy {
public static void main(String[] args) {
//cjlib基于类的代理
UserManagerImpl userManagerImpl = (UserManagerImpl) new CGlibProxyFactory().getProxy(UserManagerImpl.class);
userManagerImpl.add("wsz", "12345");
}
}
intercept(Object obj, Method method, Object[] args,MethodProxy proxy)是CGLib定义的Inerceptor接口的方法，obj表示代理后的子类 ，method为父类方法的反射对象，args为方法的动态入参， 而proxy为代理类实例。一般使用 proxy进行调用父类方法，这样更快