public final class String
implements java.io.Serializable, Comparable<String>, CharSequence {
/** The value is used for character storage. */
private final char value[];
/** Cache the hash code for the string */
private int hash; // Default to 0
// ...
}
可以看出 String 类是 final 类型的，String 不能被继承。其值 value 也就是对字符数组的封装，即 char[]，其值被定义成 private final 的，说明不能通过外界修改，即不可变。
String 真的 "不可变 " 吗？
来看下面这个例子。
String str = "Python"; System.out.println(str); // Python str = "Java"; System.out.println(str); // Java str = str.substring(1); System.out.println(str); // ava
你有可能会问：str 不是由 Python 变成 Java 了吗？然后通过 substring 方法变成 ava 了吗？
这其实是初学者的一个误区，从上面看 String 的结构可以得知字符串是由字符数组构成的，str 只是一个引用而已，次引用了 "Python"，后面变成了 "Java"，而 substring 也是用 Arrays.copyOfRange 方法重新复制字符数组构造了一个新的字符串。
所以说，这里的字符串并不是可变，只是变更了字符串引用。
关于 substring 在 JDK 各个版本的差异可以看这篇文章《注意：字符串substring方法在jkd6,7,8中的差异》，也可以去看 substring 的各个版本的源码。
String 真的真的真的 "不可变 " 吗？
上面的例子肯定是不可变的，下面这个就尴尬了。
String str = "Hello Python";
System.out.println(str); // Hello Python
Field field = String.class.getDeclaredField("value");
field.setAccessible(true);
char[] value = (char[])field.get(str);
value[6] = 'J';
value[7] = 'a';
value[8] = 'v';
value[9] = 'a';
value[10] = '!';
value[11] = '!';
System.out.println(str); // Hello Java!!
通过反射，我们改变了底层的字符数组的值，实现了字符串的 “不可变” 性，这是一种骚操作，不建议这么使用，违反了 Java 对 String 类的不可变设计原则，会造成一些安全问题。