在Java中，使用反射的invoke方法可以调用类的私有方法。使用invoke方法可以绕过访问修饰符的限制，直接调用类的私有方法或者受保护的方法。这种行为可能破坏类的封装性和安全性，因此在使用invoke方法时，需要慎重考虑权限控制。
一般来说，如果没有特殊需求，最好不要使用invoke方法来调用私有方法。应该遵循面向对象的封装原则，尽量通过类的公有方法来访问和操作类的成员变量和方法。
如果确实需要使用invoke方法调用私有方法，可以通过在SecurityManager中实现checkMemberAccess方法来进行权限控制。在checkMemberAccess方法中可以判断调用者的权限，如果没有权限则抛出SecurityException异常。
另外，也可以通过使用反射时设置AccessibleObject的setAccessible方法来绕过权限控制。但这种做法并不推荐，因为会降低代码的安全性和可维护性。最好还是遵循Java的访问控制规则，通过类的公有方法来实现权限控制。