深入探索Java对象的序列化

简介:
对象序列化就是把对象写入到输出流中,用来存储或者传输。
对象的反序列化就是从输入流中读取对象。
要序列化的对象应该实现Serializable接口。
Serializable接口是一个标识接口,没有抽象方法。
Serializable有一个子接口Externalizable,实现Externalizable接口的类可以自行控制对象序列化荷反序列化过程。
一般来说,没有必要自己实现序列化接口,直接交给Java虚拟机是上策。
实现了序列化接口的类,如果其成员不需要序列化进去,则使用transient关键字进行修饰。
 
下面给出个例子:
import java.io.*; 

/** 
* Java对象的序列化测试 
* File: ObjectStreamTest.java 
* User: leizhimin 
* Date: 2008-3-12 20:41:43 
*/
 
public  class ObjectStreamTest { 
     public  static  void main(String args[]) { 
        testObjectSeri(); 
        testObjectInSeri(); 

    } 

     /** 
     * 对象序列化测试 
     */
 
     public  static  void testObjectSeri() { 
        Person person =  new Person( "熔岩",  "341022225562156",  "lavasoft"); 
        FileOutputStream fos =  null; 
        ObjectOutputStream oos =  null; 
         try { 
            fos =  new FileOutputStream( "Q:\\study\\java5study\\src\\io\\person.dat"); 
            oos =  new ObjectOutputStream(fos); 
            oos.writeObject(person); 
        }  catch (FileNotFoundException e) { 
            System.out.println( "找不到指定的文件!"); 
            e.printStackTrace(); 
        }  catch (IOException e) { 
            e.printStackTrace(); 
        }  finally { 
             try { 
                oos.flush(); 
                oos.close(); 
            }  catch (IOException e) { 
                e.printStackTrace(); 
            } 
        } 
    } 

     /** 
     * 对象反序列化测试 
     */
 
     public  static  void testObjectInSeri() { 
        FileInputStream fis =  null; 
        ObjectInputStream ois =  null; 
        Person person =  null; 
         try { 
            fis =  new FileInputStream( "Q:\\study\\java5study\\src\\io\\person.dat"); 
            ois =  new ObjectInputStream(fis); 
            person = (Person) ois.readObject(); 
        }  catch (FileNotFoundException e) { 
            e.printStackTrace(); 
        }  catch (IOException e) { 
            e.printStackTrace(); 
        }  catch (ClassNotFoundException e) { 
            e.printStackTrace(); 
        }  finally { 
             try { 
                ois.close(); 
            }  catch (IOException e) { 
                e.printStackTrace(); 
            } 
        } 

        System.out.println(person.toString()); 
    } 
} 

/** 
* 测试序列化所用的类 
*/
 
class Person  implements Serializable { 
     private String username; 
     private String cardNumber; 
     private  transient String password; 

     public Person(String username, String cardNumber, String password) { 
         this.username = username; 
         this.cardNumber = cardNumber; 
         this.password = password; 
    } 

     public String getUsername() { 
         return username; 
    } 

     public  void setUsername(String username) { 
         this.username = username; 
    } 

     public String getCardNumber() { 
         return cardNumber; 
    } 

     public  void setCardNumber(String cardNumber) { 
         this.cardNumber = cardNumber; 
    } 

     public String getPassword() { 
         return password; 
    } 

     public  void setPassword(String password) { 
         this.password = password; 
    } 

     public String toString() { 
        StringBuffer sb =  new StringBuffer( this.getClass().getName()); 
        sb.append( "["); 
        sb.append( "\n\t"); 
        sb.append( "username=" +  this.username); 
        sb.append( "\n\t"); 
        sb.append( "cardNumber=" +  this.cardNumber); 
        sb.append( "\n\t"); 
        sb.append( "password=" +  this.password); 
        sb.append( "]"); 
         return sb.toString(); 
    } 
}
 
运行结果为:
io.Person[ 
    username=熔岩 
    cardNumber=341022225562156 
    password= null] 

Process finished with exit code 0 
 
属性password=null,说明在序列化过程中忽略了。
 
说到此,还有一个容易忽略的问题--serialVersionUID :
 
序列化运行时使用一个称为 serialVersionUID 的版本号与每个可序列化类相关联,该序列号在反序列化过程中用于验证序列化对象的发送者和接收者是否为该对象加载了与序列化兼容的类。如果接收者加载的该对象的类的 serialVersionUID 与对应的发送者的类的版本号不同,则反序列化将会导致  InvalidClassException 。可序列化类可以通过声明名为  "serialVersionUID"  的字段(该字段必须是静态 (static)、最终 (final) 的  long  型字段)显式声明其自己的 serialVersionUID:
 ANY-ACCESS-MODIFIER static final long serialVersionUID = 42L;
 
如果可序列化类未显式声明 serialVersionUID,则序列化运行时将基于该类的各个方面计算该类的默认 serialVersionUID 值,如“Java(TM) 对象序列化规范”中所述。不过, 强烈建议 所有可序列化类都显式声明 serialVersionUID 值,原因计算默认的 serialVersionUID 对类的详细信息具有较高的敏感性,根据编译器实现的不同可能千差万别,这样在反序列化过程中可能会导致意外的  InvalidClassException。因此,为保证 serialVersionUID 值跨不同 java 编译器实现的一致性,序列化类必须声明一个明确的 serialVersionUID 值。还强烈建议使用  private 修改器显示声明 serialVersionUID(如果可能),原因是这种声明仅应用于立即声明类 -- serialVersionUID 字段作为继承成员没有用处。
 
serialVersionUID 在Eclipse里可以自动生成,可是在其他大部分IDE工具里面都不能自动生成。但是这个long型值取多少,心里没底,与其写还不如不写。
 

本文转自 leizhimin 51CTO博客,原文链接:http://blog.51cto.com/lavasoft/65542,如需转载请自行联系原作者
相关文章
|
设计模式 网络协议 数据可视化
Java 设计模式之状态模式:让对象的行为随状态优雅变化
状态模式通过封装对象的状态,使行为随状态变化而改变。以订单为例,将待支付、已支付等状态独立成类,消除冗长条件判断,提升代码可维护性与扩展性,适用于状态多、转换复杂的场景。
1296 157
|
JSON 网络协议 安全
【Java】(10)进程与线程的关系、Tread类;讲解基本线程安全、网络编程内容;JSON序列化与反序列化
几乎所有的操作系统都支持进程的概念,进程是处于运行过程中的程序,并且具有一定的独立功能,进程是系统进行资源分配和调度的一个独立单位一般而言,进程包含如下三个特征。独立性动态性并发性。
679 1
|
JSON 网络协议 安全
【Java基础】(1)进程与线程的关系、Tread类;讲解基本线程安全、网络编程内容;JSON序列化与反序列化
几乎所有的操作系统都支持进程的概念,进程是处于运行过程中的程序,并且具有一定的独立功能,进程是系统进行资源分配和调度的一个独立单位一般而言,进程包含如下三个特征。独立性动态性并发性。
605 1
|
缓存 安全 Java
Java反射机制:动态操作类与对象
Java反射机制是运行时动态操作类与对象的强大工具,支持获取类信息、动态创建实例、调用方法、访问字段等。它在框架开发、依赖注入、动态代理等方面有广泛应用,但也存在性能开销和安全风险。本文详解反射核心API、实战案例及性能优化策略,助你掌握Java动态编程精髓。
|
Java 数据库连接 API
Java 对象模型现代化实践 基于 Spring Boot 与 MyBatis Plus 的实现方案深度解析
本文介绍了基于Spring Boot与MyBatis-Plus的Java对象模型现代化实践方案。采用Spring Boot 3.1.2作为基础框架,结合MyBatis-Plus 3.5.3.1进行数据访问层实现,使用Lombok简化PO对象,MapStruct处理对象转换。文章详细讲解了数据库设计、PO对象实现、DAO层构建、业务逻辑封装以及DTO/VO转换等核心环节,提供了一个完整的现代化Java对象模型实现案例。通过分层设计和对象转换,实现了业务逻辑与数据访问的解耦,提高了代码的可维护性和扩展性。
627 1
|
前端开发 Java 数据库连接
java bo 对象详解_全面解析 java 中 PO,VO,DAO,BO,POJO 及 DTO 等几种对象类型
Java开发中常见的六大对象模型(PO、VO、DAO、BO、POJO、DTO)各有侧重,共同构建企业级应用架构。PO对应数据库表结构,VO专为前端展示设计,DAO封装数据访问逻辑,BO处理业务逻辑,POJO是简单的Java对象,DTO用于层间数据传输。它们在三层架构中协作:表现层使用VO,业务层通过BO调用DAO处理PO,DTO作为数据传输媒介。通过在线商城的用户管理模块示例,展示了各对象的具体应用。最佳实践包括保持分层清晰、使用工具类转换对象,并避免过度设计带来的类膨胀。理解这些对象模型的区别与联系。
1148 1
|
JSON Java 数据库连接
|
Java
深入JavaSE:详解Java对象的比较。
总的来说,Java对象的比较就像海洋生物的比较,有外在的,有内在的,有面对所有情况的,也有针对特殊情况的。理解并掌握这些比较方式,就能更好地驾驭Java的世界,游刃有余地操作Java对象。
824 12
|
编解码 JavaScript 前端开发
【Java进阶】详解JavaScript的BOM(浏览器对象模型)
总的来说,BOM提供了一种方式来与浏览器进行交互。通过BOM,你可以操作窗口、获取URL、操作历史、访问HTML文档、获取浏览器信息和屏幕信息等。虽然BOM并没有正式的标准,但大多数现代浏览器都实现了相似的功能,因此,你可以放心地在你的JavaScript代码中使用BOM。
516 23
|
存储 人工智能 JavaScript
Java从作用域到对象高级应用​
本内容详细讲解了JavaScript中的作用域类型(函数作用域、块作用域、全局作用域)、作用域链、垃圾回收机制、闭包、变量提升、函数参数、数组方法、内置构造函数、对象高级知识、原型链、对象赋值、深浅拷贝、递归、异常处理及this指向等内容,全面覆盖JS核心概念与编程技巧。
204 0