一篇搞懂!Java对象序列化与反序列化的底层逻辑

简介: 本文介绍了Java中的序列化与反序列化,包括基本概念、应用场景、实现方式及注意事项。序列化是将对象转换为字节流,便于存储和传输;反序列化则是将字节流还原为对象。文中详细讲解了实现序列化的步骤,以及常见的反序列化失败原因和最佳实践。通过实例和代码示例,帮助读者更好地理解和应用这一重要技术。



Hello!我是小米,今天我们来聊聊“序列化与反序列化”!在Java开发中,这两位可是我们的“老朋友”了!不管是存储数据还是远程传输对象的过程中,序列化与反序列化都起到了至关重要的作用。接下来我们就从序列化的定义、使用场景、实现方式及注意事项几个方面,深挖这个话题!

序列化与反序列化的基本概念

首先,什么是序列化?

序列化,就是将对象的状态转换成字节流的过程,这样以后可以通过这些字节流重新构建具有相同状态的对象。换句话说,序列化是将Java对象转换为便于存储和传输的格式。

我们平时操作的对象大多是在内存中运行的,意味着只要程序终止或断电,内存中的数据就会丢失。而序列化为我们提供了一个“把对象变成字节流”的功能,能把内存中的对象保存到硬盘、数据库或者网络中,也就实现了数据的持久化

反序列化,则是序列化的逆过程,即将字节流转换回原Java对象,恢复出原来对象的状态和数据。通过反序列化,存储的数据可以再次用于程序的运行。

我们再通过一个例子更好地理解这个过程:

假设你创建了一个Person类的对象:

通过序列化,我们把person对象转换成一连串的字节,并将这些字节存储在文件中;当我们想再次使用这个person对象时,通过反序列化的方式,将文件中的字节读取并重建出原始的Person对象。是不是很神奇!

序列化与反序列化的应用场景

1. 数据的持久化

序列化可以将数据以字节流的形式永久存储到硬盘中。比如将对象保存到文件中,或用于缓存(如Redis的RDB备份)。

比如,我们可以将应用中的数据持久化存储到数据库或文件中,下次启动程序时将数据恢复到内存中,就不需要重新初始化数据了。这在数据较大或初始化过程复杂时尤为方便。

2. 对象的网络传输

序列化是远程通信的重要手段。将对象序列化后,可以在网络上传输字节流,接收端再反序列化成原始对象。这是RMI、Web服务等实现网络通信的基础。

例如,微服务架构中,多个系统间的数据传递就可以利用序列化传递对象。序列化的对象字节流不依赖于进程环境,能保证Java对象跨网络传输的完整性。

如何实现序列化与反序列化

在Java中,序列化和反序列化是通过实现 Serializable 接口来完成的。

1. 实现 Serializable 接口

对于一个需要序列化的Java类,必须实现 Serializable 接口:

这个接口本身没有任何方法,它只是一个标记接口,用于告诉Java虚拟机这个类可以被序列化。我们也通常会为每个类指定 serialVersionUID,以便在序列化和反序列化过程中保持一致。

2. 使用 ObjectOutputStream 序列化对象

将对象写入文件(序列化)时,可以使用 ObjectOutputStream 类:

在这个例子中,我们将 person 对象序列化并存储在本地文件 person.ser 中。

3. 使用 ObjectInputStream 反序列化对象

将序列化的文件转换回对象(反序列化)时,可以使用 ObjectInputStream 类:

运行这个代码可以将 person.ser 文件反序列化为Person对象,并重新获得其属性值。

序列化与反序列化的优点

  • 数据持久化:实现数据的持久化保存,程序重启后可以恢复之前的对象状态。
  • 远程通信:使得对象可以在不同的进程间或网络上传输,保证数据在跨平台、跨进程之间的兼容性。
  • 缓存:通过序列化将对象缓存到本地文件或内存数据库(如Redis、Memcached)中,读取速度更快。

反序列化失败的原因

在反序列化过程中,有时会遇到反序列化失败的情况,常见的原因之一是:

serialVersionUID 不一致

每个序列化的类都会包含一个 serialVersionUID,它是唯一标识类版本的“身份证”。在反序列化时,Java虚拟机会检查对象的 serialVersionUID 与本地类的 serialVersionUID 是否匹配。如果不一致,Java会抛出 InvalidClassException 异常,表示反序列化失败。

所以,为了保证反序列化的顺利进行,建议在类定义时显式定义 serialVersionUID,例如:

总结:如果你修改了类的结构(比如添加或删除字段),要么重新序列化对象,要么手动设置 serialVersionUID 保持不变。

序列化的最佳实践

  • 显式声明 serialVersionUID:避免在类结构改变时导致反序列化失败。
  • 避免对敏感数据进行序列化:对于一些敏感信息(如密码),可以使用 transient 关键字声明,防止这些字段被序列化。
  • 使用可靠的序列化工具:在一些高并发场景下,传统的Java序列化效率可能不高,可以考虑使用 Google Protocol Buffers、Kryo、Apache Avro 等更高效的序列化工具。

END

序列化和反序列化使得Java对象可以在不同的程序、不同的时间、不同的环境中持久化和传输,解决了对象状态持久保存和网络传输的问题。在实际开发中,灵活运用序列化可以极大提升系统的可扩展性和数据持久性。

希望今天这篇文章能帮你更好地理解序列化和反序列化,赶紧动手试试序列化和反序列化操作吧!

我是小米,一个喜欢分享技术的29岁程序员。如果你喜欢我的文章,欢迎关注我的微信公众号软件求生,获取更多技术干货!

相关文章
|
1月前
|
安全 Java 编译器
Java对象一定分配在堆上吗?
本文探讨了Java对象的内存分配问题,重点介绍了JVM的逃逸分析技术及其优化策略。逃逸分析能判断对象是否会在作用域外被访问,从而决定对象是否需要分配到堆上。文章详细讲解了栈上分配、标量替换和同步消除三种优化策略,并通过示例代码说明了这些技术的应用场景。
Java对象一定分配在堆上吗?
|
28天前
|
JSON 数据格式 索引
Python中序列化/反序列化JSON格式的数据
【11月更文挑战第4天】本文介绍了 Python 中使用 `json` 模块进行序列化和反序列化的操作。序列化是指将 Python 对象(如字典、列表)转换为 JSON 字符串,主要使用 `json.dumps` 方法。示例包括基本的字典和列表序列化,以及自定义类的序列化。反序列化则是将 JSON 字符串转换回 Python 对象,使用 `json.loads` 方法。文中还提供了具体的代码示例,展示了如何处理不同类型的 Python 对象。
|
1月前
|
存储 安全 Java
🌟Java零基础-反序列化:从入门到精通
【10月更文挑战第21天】本文收录于「滚雪球学Java」专栏,专业攻坚指数级提升,希望能够助你一臂之力,帮你早日登顶实现财富自由🚀;同时,欢迎大家关注&&收藏&&订阅!持续更新中,up!up!up!!
71 5
|
1月前
|
存储 缓存 安全
🌟Java零基础:深入解析Java序列化机制
【10月更文挑战第20天】本文收录于「滚雪球学Java」专栏,专业攻坚指数级提升,希望能够助你一臂之力,帮你早日登顶实现财富自由🚀;同时,欢迎大家关注&&收藏&&订阅!持续更新中,up!up!up!!
29 3
|
1月前
|
存储 安全 Java
Java编程中的对象序列化与反序列化
【10月更文挑战第22天】在Java的世界里,对象序列化和反序列化是数据持久化和网络传输的关键技术。本文将带你了解如何在Java中实现对象的序列化与反序列化,并探讨其背后的原理。通过实际代码示例,我们将一步步展示如何将复杂数据结构转换为字节流,以及如何将这些字节流还原为Java对象。文章还将讨论在使用序列化时应注意的安全性问题,以确保你的应用程序既高效又安全。
|
2月前
|
安全 网络协议 Java
Java反序列化漏洞与URLDNS利用链分析
Java反序列化漏洞与URLDNS利用链分析
57 3
|
存储 缓存 安全
Java安全之反序列化漏洞分析
Java安全之反序列化漏洞分析
437 0
Java安全之反序列化漏洞分析
|
存储 安全 网络协议
java反序列化漏洞入门分析
参考文献: https://nickbloor.co.uk/2017/08/13/attacking-java-deserialization/amp/https://www.
2364 0
|
18天前
|
Java 开发者
Java多线程编程中的常见误区与最佳实践####
本文深入剖析了Java多线程编程中开发者常遇到的几个典型误区,如对`start()`与`run()`方法的混淆使用、忽视线程安全问题、错误处理未同步的共享变量等,并针对这些问题提出了具体的解决方案和最佳实践。通过实例代码对比,直观展示了正确与错误的实现方式,旨在帮助读者构建更加健壮、高效的多线程应用程序。 ####
|
9天前
|
缓存 Java 开发者
Java多线程编程的陷阱与最佳实践####
本文深入探讨了Java多线程编程中常见的陷阱,如竞态条件、死锁和内存一致性错误,并提供了实用的避免策略。通过分析典型错误案例,本文旨在帮助开发者更好地理解和掌握多线程环境下的编程技巧,从而提升并发程序的稳定性和性能。 ####