Java的序列化和反序列化

简介: Java的序列化和反序列化

1.序列化是干什么的?

简单说就是为了保存在内存中的各种对象的状态,

也就是实例变量,不是方法,

并且可以把保存的对象状态再读出来。

虽然你可以用你自己的各种各样的方法来保存object states,

但是Java给你提供一种应该比你自己好的保存对象状态的机制,那就是序列化。

2.什么情况下需要序列化

当你想把的内存中的对象状态保存到一个文件中或者数据库中时候; 
当你想用套接字在网络上传送对象的时候; 
当你想通过RMI传输对象的时候; 
3.一个例子

序列化需要实现Serializable或者Externalizable 接口

下面的是实现Serializable接口,最后会提到Externalizable

Java的序列化和反序列化

Java的序列化和反序列化

Java的序列化和反序列化

如果你想学习java可以来这个群,首先是二二零,中间是一四二,最后是九零六,里面有大量的学习资料可以下载。

4.使用transient

在一些特殊场景下,比如银行账户对象,出于保密考虑,

不希望对存款金额进行序列化。或者类的一些引用类型的成员是不可序列化的。

此时可以使用transient关键字修饰不想被或者不能被序列化的成员变量。

需要注意的是transient只能修饰属性(filed),不能修饰类或方法。

一个静态变量不管是否被transient修饰,均不能被序列化。

5.自定义序列化

transient提供了一种简洁的方式将被transient修饰的成员属性完全隔离在序列化机制之外。

这样子固然不错,但是Java还提供了一种自定义序列化机制让开发者更自由地控制如何序列化各个成员属性,

或者不序列化某些属性(与transient效果相同)。

5.1 writeObject和readObject

Java的序列化和反序列化

这两个方法和ObjectOutputStream及ObjectInputStream里对应的方法名称相同。

实际上,尽管这两个方法是private型的,但是仍然是在被序列化(或反序列化)阶段被外部类ObjectOutputStream(或ObjectInputStream)调用。

仅以序列化为例:

ObjectOutputStream在执行自己的writeObject方法前会先通过反射在要被序列化的对象的类中

查找有无自定义的writeObject方法,

如有的话,则会优先调用自定义的writeObject方法。

因为查找反射方法时使用的是getPrivateMethod,

所以自定以的writeObject方法的作用域要被设置为private。

通过自定义writeObject和readObject方法可以完全控制对象的序列化与反序列化。

Java的序列化和反序列化

Java的序列化和反序列化

Java的序列化和反序列化

5.2 writeReplace和readResolve

writeReplace和readResolve是一种更彻底的序列化的机制,

它甚至可以将序列化的目标对象替换为其它的对象。

但是与writeObject和readObject不同的是,

这二者不是必须要一起使用的,而且尽量应分开使用。

若一起使用的话,只有writeReplace会生效。

6.使用Externalizable

一开始有提到过实现Externalizable接口也可以实现类的序列化。

使用这种方法,可以由开发者完全决定如何序列化和反序列化目标对象。

Externalizable接口提供了writeExternal和readExternal两个方法。

实际上这种方法和前面的自定义序列化方法很相似,

只是Externalizable强制自定义序列化。

在使用了Externalizable的类中仍可以使用writeReplace和readResolve方法。

使用Externalizable进行序列化较之使用Serializable性能略好,但是复杂度较高。

相关文章
|
7月前
|
JSON 网络协议 安全
【Java】(10)进程与线程的关系、Tread类;讲解基本线程安全、网络编程内容;JSON序列化与反序列化
几乎所有的操作系统都支持进程的概念,进程是处于运行过程中的程序,并且具有一定的独立功能,进程是系统进行资源分配和调度的一个独立单位一般而言,进程包含如下三个特征。独立性动态性并发性。
347 1
|
7月前
|
JSON 网络协议 安全
【Java基础】(1)进程与线程的关系、Tread类;讲解基本线程安全、网络编程内容;JSON序列化与反序列化
几乎所有的操作系统都支持进程的概念,进程是处于运行过程中的程序,并且具有一定的独立功能,进程是系统进行资源分配和调度的一个独立单位一般而言,进程包含如下三个特征。独立性动态性并发性。
342 1
|
11月前
|
JSON 安全 Java
说一说 Java 反序列化漏洞
我是小假 期待与你的下一次相遇 ~
284 1
说一说 Java 反序列化漏洞
|
10月前
|
存储 安全 Java
深入理解Java序列化接口及其实现机制
记住,序列化不仅仅是把对象状态保存下来那么简单,它涉及到类的版本控制、安全性和性能等多个重要方面。正确理解和实现Java序列化机制对于构建高效、安全和可维护的Java应用至关重要。
295 0
|
11月前
|
存储 Java 编译器
说一说关于序列化/反序列化中的细节问题
我是小假 期待与你的下一次相遇 ~
204 1
|
11月前
|
JSON Java 数据库连接
|
12月前
|
存储 安全 IDE
说一说序列化与反序列化中存在的问题
本文详细解析了Java中的序列化机制,包括序列化的概念、实现方式及应用场景。通过Student类的实例演示了对象的序列化与反序列化过程,并分析了`Serializable`接口的作用以及`serialVersionUID`的重要意义。此外,文章还探讨了如何通过自定义`readObject()`方法增强序列化的安全性,以及解决可序列化单例模式中可能产生的多实例问题。最后提供了代码示例和运行结果,帮助读者深入理解序列化的原理与实践技巧。
286 3
|
12月前
|
JSON JavaScript 前端开发
Go语言JSON 序列化与反序列化 -《Go语言实战指南》
本文介绍了 Go 语言中使用 `encoding/json` 包实现 JSON 与数据结构之间的转换。内容涵盖序列化(`Marshal`)和反序列化(`Unmarshal`),包括基本示例、结构体字段标签的使用、控制字段行为的标签(如 `omitempty` 和 `-`)、处理 `map` 和切片、嵌套结构体序列化、反序列化未知结构(使用 `map[string]interface{}`)以及 JSON 数组的解析。最后通过表格总结了序列化与反序列化的方法及类型要求,帮助开发者快速掌握 JSON 数据处理技巧。
|
存储 安全 Java
🌟Java零基础-反序列化:从入门到精通
【10月更文挑战第21天】本文收录于「滚雪球学Java」专栏,专业攻坚指数级提升,希望能够助你一臂之力,帮你早日登顶实现财富自由🚀;同时,欢迎大家关注&&收藏&&订阅!持续更新中,up!up!up!!
369 5
|
JSON 数据格式 索引
Python中序列化/反序列化JSON格式的数据
【11月更文挑战第4天】本文介绍了 Python 中使用 `json` 模块进行序列化和反序列化的操作。序列化是指将 Python 对象(如字典、列表)转换为 JSON 字符串,主要使用 `json.dumps` 方法。示例包括基本的字典和列表序列化,以及自定义类的序列化。反序列化则是将 JSON 字符串转换回 Python 对象,使用 `json.loads` 方法。文中还提供了具体的代码示例,展示了如何处理不同类型的 Python 对象。
766 1