Java开发之路

文章32 |   阅读 14720 |   点赞0

来源：https://blog.csdn.net/sunnyyoona

[Java开发之路]（9）对象序列化与反序列化

x33g5p2x  于2021-03-13 发布在 其他  
字(29.6k)|赞(0)|评价(0)|浏览(600)

1. 对象序列化

当你创建对象时，只要你需要，它会一直存在，但是程序终止时，无论何时它都不会继续存在。尽管这样做是非常有意义的，但是在某些情况下，如果程序不运行时扔能存在并且保存其信息，那将对我们非常有用。这样，在下次程序运行时，该对象将被重建并且拥有的信息与程序上次运行时它所拥有的信息相同。当然，我们也可以通过将信息写入文件或者数据库，但是如果能将一个对象声明为是"持久性"的，并为我们处理掉所有的细节，这将会显得十分方便。

Java的序列化是将那些实现了Serializable接口的对象转换为一个字节序列，并能够在以后需要的时候将这个字节序列完全恢复为原来的对象。我们可以在windows系统机器上创建一个对象，将其序列化，通过网络将它发送给一台运行Unix系统的计算机，然后在那里准确的重新组装恢复为原来的对象，所以说不必担心数据在不同机器上的表示会不同，也不必关心字节的顺序或者其他任何细节。这意味着序列化机制能自动弥补不同操作系统之间的差异。

对象序列化是为了支持两种特性。一是Java的远程方法调用（RMI），它使存活于其他计算机上的对象使用起来就像存活于本机上一样。当向远程对象发送消息时，需要通过对象序列化来传输参数和返回值。二是Java Beans，使用一个bean时，一般情况下是在设计阶段对它的状态信息进行配置。这种状态信息必须保存下来，并在程序启动时进行后期恢复（这种具体工作就是由对象序列化完成的）。

要序列化一个对象，首先要创建一个OutputStream对象，然后将其封装在一个ObjectOutputStream对象内。这时，只需调用writeObject()即可将对象序列化，并将其发送给 OutputStream（对象序列化是基于字节的，因要使用InputStream和OutputStream继承层次结构）。要反向进行该过程（将一个序列化还原为一个对象），需要将一个InputStream封装在ObjectInputStream内，然后调用readObject()。和往常一样，我们最后获得的是一个引用，它指向一个向上转型的Object，所以必须向下转型才能直接设置它们。

  1. package com.qunar.bean;
  2.  
  3. import java.io.Serializable;
  4. /**
  5.  * 学生实体类
  6.  * @author sjf0115
  7.  *
  8.  */
  9. public class Student implements Serializable{
  10.  
  11. 	/**
  12. 	 * 
  13. 	 */
  14. 	private static final long serialVersionUID = 1L;
  15. 	// 姓名
  16. 	private String name;
  17. 	// 学号
  18. 	private String ID;
  19. 	// 年龄
  20. 	private int age;
  21. 	// 学校
  22. 	private String school;
  23.  
  24. 	/**
  25. 	 * @param name
  26. 	 * @param iD
  27. 	 * @param age
  28. 	 * @param school
  29. 	 */
  30. 	public Student(String name, String id, int age, String school) {
  31. 		super();
  32. 		this.name = name;
  33. 		ID = id;
  34. 		this.age = age;
  35. 		this.school = school;
  36. 	}
  37. 	
  38. 	public String getName() {
  39. 		return name;
  40. 	}
  41. 	public void setName(String name) {
  42. 		this.name = name;
  43. 	}
  44. 	public String getID() {
  45. 		return ID;
  46. 	}
  47. 	public void setID(String iD) {
  48. 		ID = iD;
  49. 	}
  50. 	public int getAge() {
  51. 		return age;
  52. 	}
  53. 	public void setAge(int age) {
  54. 		this.age = age;
  55. 	}
  56. 	public String getSchool() {
  57. 		return school;
  58. 	}
  59. 	public void setSchool(String school) {
  60. 		this.school = school;
  61. 	}
  62. 	@Override
  63. 	public String toString() {
  64. 		return "姓名：" + name + "  学号：" + ID + "  年龄：" + age + "  学校：" + school;
  65. 	}
  66. }
  1. package com.qunar.io;
  2.  
  3. import java.io.FileInputStream;
  4. import java.io.FileNotFoundException;
  5. import java.io.FileOutputStream;
  6. import java.io.IOException;
  7. import java.io.ObjectInputStream;
  8. import java.io.ObjectOutputStream;
  9.  
  10. import com.qunar.bean.Student;
  11.  
  12. public class SeriaCode {
  13.  
  14. 	public static void main(String[] args) {
  15. 		// 对象序列化数据保存位置
  16. 		String path = "D:\\seria.dat";
  17. 		try {
  18. 			// 创建FileOutputStream对象
  19. 			FileOutputStream fileOutputStream = new FileOutputStream(path);
  20. 			// 创建ObjectOutputStream对象
  21. 			ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream);
  22. 			// 序列化对象
  23. 			Student student = new Student("xiaosi","130346",25,"西安电子科技大学");
  24. 			// 进行对象序列化  Student对象要实现序列化接口
  25. 			objectOutputStream.writeObject(student);
  26. 			objectOutputStream.flush();
  27. 			objectOutputStream.close();
  28. 			
  29. 			// 创建FileInputStream对象
  30. 			FileInputStream fileInputStream = new FileInputStream(path);
  31. 			// 创建ObjectInputStream对象
  32. 			ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream);
  33. 			// 反序列化为对象
  34. 			Student stu = (Student)objectInputStream.readObject();
  35. 			objectInputStream.close();
  36. 			System.out.println("Stu->"+stu);
  37. 			
  38. 		} catch (FileNotFoundException e) {
  39. 			e.printStackTrace();
  40. 		} catch (IOException e) {
  41. 			e.printStackTrace();
  42. 		} catch (ClassNotFoundException e) {
  43. 			e.printStackTrace();
  44. 		}
  45. 	}
  46. }

2.寻找类

将一个对象从它的序列化状态中恢复出来，有哪些工作是必须的？举例来说，假如我们将一个对象序列化，并通过网络将其作为文件传送给另一台计算机，那么另一台计算机上的程序可以只利用该文件内容来还原这个对象吗？

  1. package com.qunar.io.serial;
  2.  
  3. import java.io.FileInputStream;
  4. import java.io.FileNotFoundException;
  5. import java.io.IOException;
  6. import java.io.ObjectInputStream;
  7.  
  8. public class SerialCode2 {
  9.  
  10. 	public static void main(String[] args) {
  11. 		try {
  12. 			// 创建FileInputStream对象
  13. 			FileInputStream fileInputStream = new FileInputStream("seria.dat");
  14. 			// 创建ObjectInputStream对象
  15. 			ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream);
  16. 			// 反序列化为对象
  17. 			Object object = objectInputStream.readObject();
  18. 			objectInputStream.close();
  19. 			System.out.println(object.getClass());
  20. 		} catch (FileNotFoundException e) {
  21. 			e.printStackTrace();
  22. 		} catch (IOException e) {
  23. 			e.printStackTrace();
  24. 		} catch (ClassNotFoundException e) {
  25. 			e.printStackTrace();
  26. 		}
  27. 	}
  28. }

假设在运行上面程序之前，将Student类删除，在运行，会得到：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:rgb(0,0,128); font-family:微软雅黑"><u>java.lang.ClassNotFoundException<span style="text-decoration:none; color:rgb(255,0,0)">: com.qunar.io.Student</span></u></span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.net.URLClassLoader$1.run(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.net.URLClassLoader$1.run(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.security.AccessController.doPrivileged(<span style="color:rgb(0,0,128)"><u>Native Method</u></span>)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.net.URLClassLoader.findClass(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.lang.ClassLoader.loadClass(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.lang.ClassLoader.loadClass(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.lang.Class.forName0(<span style="color:rgb(0,0,128)"><u>Native Method</u></span>)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.lang.Class.forName(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.resolveClass(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readNonProxyDesc(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readClassDesc(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readOrdinaryObject(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readObject0(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readObject(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at com.qunar.io.serial.SerialCode2.main(<span style="color:rgb(0,0,128)"><u>SerialCode2.java:17</u></span>)</span></div></td></tr></tbody></table>

打开文件和读取Student对象中内容都需要Student的class对象，而虚拟机找不到Student.calss，这样会导致抛出ClassNotFoundException异常。所以必须保证虚拟机能够找到相关的.class文件。

从这里就可以证明得到：不能只利用序列化字节数据文件来得到原先对象，还必须对应类的.class文件。

3.序列化控制

默认的序列化机制并不难控制。然而，如果有特殊的需要那又该怎么办？例如，也许考虑特殊的安全问题，而且你不希望对象的某一部分被序列化；或者一个对象还原以后，某子对象需要重新创建，从而不必将该子对象序列化。

为了应对这些特殊的情况，可通过Externalizable接口（代替实现Serializable接口）来对序列化过程进行控制。这个Externalizable接口继承了Serializable接口，同时还增添了两个方法：writeExternal（）和readExternal（）。这两个方法会在序列化和反序列化还原过程中自动调用，以便执行一些特殊操作。

  1. package com.qunar.io;
  2.  
  3. import java.io.Externalizable;
  4. import java.io.IOException;
  5. import java.io.ObjectInput;
  6. import java.io.ObjectOutput;
  7.  
  8. public class Fruit implements Externalizable{
  9.  
  10. 	public Fruit(){
  11. 		System.out.println("Fruit constructor...");
  12. 	}
  13. 	@Override
  14. 	public void writeExternal(ObjectOutput out) throws IOException {
  15. 		System.out.println("Fruit writeExternal...");
  16. 	}
  17. 	@Override
  18. 	public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException {
  19. 		System.out.println("Fruit readExternal...");
  20. 	}
  21.  
  22. }
  1. package com.qunar.io;
  2.  
  3. import java.io.Externalizable;
  4. import java.io.IOException;
  5. import java.io.ObjectInput;
  6. import java.io.ObjectOutput;
  7.  
  8. public class Fruit2 implements Externalizable{
  9.  
  10. 	Fruit2(){
  11. 		System.out.println("Fruit2 constuctor...");
  12. 	}
  13. 	@Override
  14. 	public void writeExternal(ObjectOutput out) throws IOException {
  15. 		System.out.println("Fruit writeExternal...");
  16. 	}
  17. 	@Override
  18. 	public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException {
  19. 		System.out.println("Fruit readExternal...");
  20. 	}
  21.  
  22. }
  1. package com.qunar.io;
  2.  
  3. import java.io.FileInputStream;
  4. import java.io.FileNotFoundException;
  5. import java.io.FileOutputStream;
  6. import java.io.IOException;
  7. import java.io.ObjectInputStream;
  8. import java.io.ObjectOutputStream;
  9.  
  10. public class FruitSerialCode {
  11.  
  12. 	public static void main(String[] args) {
  13. 		try {
  14. 			// 创建FileOutputStream对象
  15. 			FileOutputStream fileOutputStream = new FileOutputStream("fruit.out");
  16. 			// 创建ObjectOutputStream对象
  17. 			ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream);
  18. 			// 序列化对象
  19. 			Fruit fruit = new Fruit();
  20. 			Fruit2 fruit2 = new Fruit2();
  21. 			// 进行对象序列化  Fruit对象要实现序列化接口
  22. 			System.out.println("writeObject...");
  23. 			objectOutputStream.writeObject(fruit);
  24. 			objectOutputStream.writeObject(fruit2);
  25. 			objectOutputStream.flush();
  26. 			objectOutputStream.close();
  27. 			
  28. 			// 创建FileInputStream对象
  29. 			FileInputStream fileInputStream = new FileInputStream("fruit.out");
  30. 			// 创建ObjectInputStream对象
  31. 			ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream);
  32. 			// 反序列化为对象
  33. 			System.out.println("readFruit...");
  34. 			fruit = (Fruit)objectInputStream.readObject();
  35. 			System.out.println("readFruit2...");
  36. 			fruit2 = (Fruit2)objectInputStream.readObject();
  37. 			objectInputStream.close();
  38. 			
  39. 		} catch (FileNotFoundException e) {
  40. 			e.printStackTrace();
  41. 		} catch (IOException e) {
  42. 			e.printStackTrace();
  43. 		} catch (ClassNotFoundException e) {
  44. 			e.printStackTrace();
  45. 		}
  46. 	}
  47. }

运行结果：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit constructor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit2 constuctor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">writeObject...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit writeExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit writeExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">readFruit...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit constructor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit readExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">readFruit2...</span></div><div><span style="font-size:14pt; color:rgb(0,0,128); font-family:微软雅黑"><u>java.io.InvalidClassException<span style="text-decoration:none; color:rgb(255,0,0)">: com.qunar.io.Fruit2; no valid constructor</span></u></span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectStreamClass$ExceptionInfo.newInvalidClassException(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectStreamClass.checkDeserialize(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readOrdinaryObject(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readObject0(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at java.io.ObjectInputStream.readObject(Unknown Source)</span></div><div><span style="font-size:14pt; color:rgb(255,0,0); font-family:微软雅黑">    at com.qunar.io.FruitSerialCode.main(<span style="color:rgb(0,0,128)"><u>FruitSerialCode.java:36</u></span>)</span></div></td></tr></tbody></table>

Fruit和Fruit2除了细微的差别之外，几乎完全一致。上例中没有反序列化后Fruit2对象，并且导致了一个异常。主要是Fruit的构造函数是public的，而Fruit2的构造函数却不是，这样就会在反序列时抛出异常。

反序列化fruit后，会调用Fruit的默认构造函数。这与反序列一个Serializable对象不同。对于一个Serializable对象，对象完全以它存储的二进制位为基础，而不用调用构造函数。而对于一个Externalizable对象，所有普通的构造函数都会被调用（包括在字段定义时的初始化），然后调用readExternal（）。

注意：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/>      <span style="color:#ff6820">所有默认的构造函数都会被调用，才能使Externalizable对象产生正确的行为。</span><br/></td></tr></tbody></table>

下面例子示范如何正确的序列化和反序列一个Externalizable对象：

  1. package com.qunar.io;
  2.  
  3. import java.io.Externalizable;
  4. import java.io.IOException;
  5. import java.io.ObjectInput;
  6. import java.io.ObjectOutput;
  7.  
  8. public class Fruit implements Externalizable{
  9. 	private String name;
  10. 	private int num;
  11. 	
  12. 	// 必须有默认构造函数  反序列时使用
  13. 	public Fruit(){
  14. 		System.out.println("Fruit default constructor...");
  15. 	}
  16. 	
  17. 	/**
  18. 	 * @param name
  19. 	 * @param num
  20. 	 */
  21. 	public Fruit(String name, int num) {
  22. 		System.out.println("Fruit constructor...");
  23. 		this.name = name;
  24. 		this.num = num;
  25. 	}
  26.  
  27. 	@Override
  28. 	public void writeExternal(ObjectOutput out) throws IOException {
  29. 		System.out.println("Fruit writeExternal...");
  30. 		// 必须做如下操作
  31. 		out.writeObject(name);
  32. 		out.writeInt(num);
  33. 	}
  34. 	@Override
  35. 	public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException {
  36. 		System.out.println("Fruit readExternal...");
  37. 		// 必须做如下操作
  38. 		name = (String)in.readObject();
  39. 		num = in.readInt();
  40. 	}
  41.  
  42. 	@Override
  43. 	public String toString() {
  44. 		return "name：" + name + "  num：" + num;
  45. 	}
  46. }
  1. package com.qunar.io;
  2.  
  3. import java.io.FileInputStream;
  4. import java.io.FileNotFoundException;
  5. import java.io.FileOutputStream;
  6. import java.io.IOException;
  7. import java.io.ObjectInputStream;
  8. import java.io.ObjectOutputStream;
  9.  
  10. public class FruitSerialCode {
  11.  
  12. 	public static void main(String[] args) {
  13. 		try {
  14. 			// 创建FileOutputStream对象
  15. 			FileOutputStream fileOutputStream = new FileOutputStream("fruit.out");
  16. 			// 创建ObjectOutputStream对象
  17. 			ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream);
  18. 			// 序列化对象
  19. 			Fruit fruit = new Fruit("苹果",20);
  20. 			// 进行对象序列化  Fruit对象要实现序列化接口
  21. 			System.out.println("writeObject...");
  22. 			objectOutputStream.writeObject(fruit);
  23. 			objectOutputStream.flush();
  24. 			objectOutputStream.close();
  25. 			
  26. 			// 创建FileInputStream对象
  27. 			FileInputStream fileInputStream = new FileInputStream("fruit.out");
  28. 			// 创建ObjectInputStream对象
  29. 			ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream);
  30. 			// 反序列化为对象
  31. 			System.out.println("readFruit...");
  32. 			fruit = (Fruit)objectInputStream.readObject();
  33. 			System.out.println("Fruit->[" + fruit + "]");
  34. 			objectInputStream.close();
  35. 			
  36. 		} catch (FileNotFoundException e) {
  37. 			e.printStackTrace();
  38. 		} catch (IOException e) {
  39. 			e.printStackTrace();
  40. 		} catch (ClassNotFoundException e) {
  41. 			e.printStackTrace();
  42. 		}
  43. 	}
  44. }

运行结果：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit constructor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">writeObject...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit writeExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">readFruit...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit default constructor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit readExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit-&gt;[name：苹果  num：20]</span></div></td></tr></tbody></table>

可以看出，name和num只在第二个构造函数中初始化，而不是在默认的构造函数中初始化。所以说，假如不在readExternal初始化name和num，name就会为null，age就会为0，如果注释掉代码中"必须做如下操作"之后的代码，反序列化之后的对象的name为null，num为0。

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit constructor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">writeObject...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit writeExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">readFruit...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit default constructor...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit readExternal...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Fruit-&gt;[name：null  num：0]</span></div></td></tr></tbody></table>

如果我们从一个Externalizable对象继承，通常需要调用基类版本的writeExternal()和readExternal()来为基类组件提供恰当的序列化和反序列化功能。因此，为了正常运行，我们不仅需要在writeExternal()方法（没有任何默认行为来为Externalizable对象写入任何成员对象）中将来自对象的重要信息写入，还必须在readExternal()方法中恢复数据。

4.transient关键字

但我们对序列化进行控制时，可能某个特定属性不想让Java序列化机制自动保存与恢复。如果属性表示的是我们不希望将其序列化的敏感信息（如密码），就会遇到这种问题。即使对象中的这些信息是private属性，一经序列化处理，人们就可以通过读取文件或者拦截网络传输的方式访问到它。

（1）防止对象敏感信息被序列化，可以将类实现为Externalizable，像前面一样。这样就没有任何东西可以自动序列化，并且可以在writeExternal()内部只对所需部分进行显示的序列化。

（2）如果我们操作的是Serializable对象，那么所有序列化操作都会自动进行。为了进行控制，使用transient关键字关闭序列化操作，它的意思"不用麻烦你序列化或者反序列化数据，我自己会处理的"。

假设我们用Login类保存某个特定的登录会话信息。登录的合法性得到检验之后，我们想把数据保存下来，但不包括密码。

  1. package com.qunar.io;
  2.  
  3. import java.io.Serializable;
  4. import java.util.Date;
  5.  
  6. public class Login implements Serializable{
  7. 	/**
  8. 	 * 
  9. 	 */
  10. 	private static final long serialVersionUID = 1L;
  11. 	private Date date = new Date();
  12. 	private String userName;
  13. 	// 防止被序列化transient
  14. 	private transient String password;
  15. 	
  16. 	/**
  17. 	 * @param date
  18. 	 * @param userName
  19. 	 * @param password
  20. 	 */
  21. 	public Login(String userName, String password) {
  22. 		super();
  23. 		this.userName = userName;
  24. 		this.password = password;
  25. 	}
  26.  
  27. 	@Override
  28. 	public String toString() {
  29. 		return "Date：" + date + "  UserName：" + userName + " Password：" + password;
  30. 	}
  31. }
  33. package com.qunar.io;
  34.  
  35. import java.io.FileInputStream;
  36. import java.io.FileNotFoundException;
  37. import java.io.FileOutputStream;
  38. import java.io.IOException;
  39. import java.io.ObjectInputStream;
  40. import java.io.ObjectOutputStream;
  41.  
  42. public class LoginSerialCode {
  43.  
  44. 	public static void main(String[] args) {
  45. 		try {
  46. 			// 创建FileOutputStream对象
  47. 			FileOutputStream fileOutputStream = new FileOutputStream("login.out");
  48. 			// 创建ObjectOutputStream对象
  49. 			ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream);
  50. 			// 序列化对象
  51. 			Login login = new Login("xiaosi", "123");
  52. 			// 进行对象序列化  Fruit对象要实现序列化接口
  53. 			System.out.println("writeObject...");
  54. 			objectOutputStream.writeObject(login);
  55. 			objectOutputStream.flush();
  56. 			objectOutputStream.close();
  57. 			
  58. 			// 创建FileInputStream对象
  59. 			FileInputStream fileInputStream = new FileInputStream("login.out");
  60. 			// 创建ObjectInputStream对象
  61. 			ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream);
  62. 			// 反序列化为对象
  63. 			System.out.println("readFruit...");
  64. 			login = (Login)objectInputStream.readObject();
  65. 			System.out.println("LoginInfo->[" + login + "]");
  66. 			objectInputStream.close();
  67. 			
  68. 		} catch (FileNotFoundException e) {
  69. 			e.printStackTrace();
  70. 		} catch (IOException e) {
  71. 			e.printStackTrace();
  72. 		} catch (ClassNotFoundException e) {
  73. 			e.printStackTrace();
  74. 		}
  75. 	}
  76. }

运行结果：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">writeObject...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">readFruit...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">LoginInfo-&gt;[Date：Thu Dec 31 00:16:13 CST 2015  UserName：xiaosi Password：</span><span style="font-size:14pt; font-family:微软雅黑"><span style="color:#ff6820">null</span></span><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">]</span></div></td></tr></tbody></table>

date和useName（不是transient），所以它们会自动被序列化，而password是transient的，所以不会被自动保存到磁盘；另外自动序列化机制也不会去恢复它，当对象恢复时，password就会变成null。同时我们发现date字段被存储在磁盘并且从磁盘上恢复出来，而不是重新生成。

（3）Externalizable的替代方法

如果你不使用Externalizable，我们还有一种方法。我们可以实现Serializable接口，并添加writeObject()和readObject()方法。这样一旦进行序列化和反序列化，就会自动的分别调用这两个方法，来代替默认的序列化机制。

  1. package com.qunar.io;
  2.  
  3. import java.io.IOException;
  4. import java.io.ObjectInputStream;
  5. import java.io.ObjectOutputStream;
  6. import java.io.Serializable;
  7. import java.util.Date;
  8.  
  9. public class Login implements Serializable{
  10. 	/**
  11. 	 * 
  12. 	 */
  13. 	private static final long serialVersionUID = 1L;
  14. 	private Date date = new Date();
  15. 	private String userName;
  16. 	// 防止被序列化transient
  17. 	private transient String password;
  18. 	
  19. 	/**
  20. 	 * @param date
  21. 	 * @param userName
  22. 	 * @param password
  23. 	 */
  24. 	public Login(String userName, String password) {
  25. 		super();
  26. 		this.userName = userName;
  27. 		this.password = password;
  28. 	}
  29. 	// 必须有
  30. 	private void writeObject(ObjectOutputStream stream) throws IOException{
  31. 		// 默认的序列化
  32. 		stream.defaultWriteObject();
  33. 		// 手动完成序列化
  34. 		stream.writeObject(password);
  35. 	}
  36. 	// 必须有
  37. 	private void readObject(ObjectInputStream stream) throws ClassNotFoundException, IOException{
  38. 		// 默认的反序列化
  39. 		stream.defaultReadObject();
  40. 		// 手动完成反序列化
  41. 		password = (String)stream.readObject();
  42. 	}
  43. 	
  44. 	@Override
  45. 	public String toString() {
  46. 		return "Date：" + date + "  UserName：" + userName + " Password：" + password;
  47. 	}
  48. }
  1. package com.qunar.io;
  2.  
  3. import java.io.FileInputStream;
  4. import java.io.FileNotFoundException;
  5. import java.io.FileOutputStream;
  6. import java.io.IOException;
  7. import java.io.ObjectInputStream;
  8. import java.io.ObjectOutputStream;
  9.  
  10. public class LoginSerialCode {
  11.  
  12. 	public static void main(String[] args) {
  13. 		try {
  14. 			// 创建FileOutputStream对象
  15. 			FileOutputStream fileOutputStream = new FileOutputStream("login.out");
  16. 			// 创建ObjectOutputStream对象
  17. 			ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream);
  18. 			// 序列化对象
  19. 			Login login = new Login("xiaosi", "123");
  20. 			// 进行对象序列化  Fruit对象要实现序列化接口
  21. 			System.out.println("writeObject...");
  22. 			objectOutputStream.writeObject(login);
  23. 			objectOutputStream.flush();
  24. 			objectOutputStream.close();
  25. 			
  26. 			// 创建FileInputStream对象
  27. 			FileInputStream fileInputStream = new FileInputStream("login.out");
  28. 			// 创建ObjectInputStream对象
  29. 			ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream);
  30. 			// 反序列化为对象
  31. 			System.out.println("readFruit...");
  32. 			login = (Login)objectInputStream.readObject();
  33. 			System.out.println("LoginInfo->[" + login + "]");
  34. 			objectInputStream.close();
  35. 			
  36. 		} catch (FileNotFoundException e) {
  37. 			e.printStackTrace();
  38. 		} catch (IOException e) {
  39. 			e.printStackTrace();
  40. 		} catch (ClassNotFoundException e) {
  41. 			e.printStackTrace();
  42. 		}
  43. 	}
  44. }

运行结果：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">writeObject...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">readFruit...</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">LoginInfo-&gt;[Date：Fri Jan 01 15:57:53 CST 2016  UserName：xiaosi </span><span style="font-size:14pt; font-family:微软雅黑"><span style="color:#ff6820">Password：123</span></span><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">]</span></div></td></tr></tbody></table>

相比上面实验，password恢复出来了。在这个例子中，password字段是transient字段，用来证明非transient字段是由defaultWriteObject()方法保存，而transient字段是必须在程序中明确保存和恢复。

5.使用"持久化"

一个诱人的使用序列化技术的想法：存储程序的一些状态，以便我们随后可以很容易的将程序恢复到当前的状态。但是在我们能够这样做之前，必须回答几个问题。如果我们将两个对象（都具有指向第三个对象的引用）进行序列化，会发生什么状况？当我们从它们的序列化状态恢复这两个对象时，第三个对象会只出现一次吗？

  1. package com.qunar.io;
  2.  
  3. import java.io.Serializable;
  4.  
  5. public class House implements Serializable{
  6.  
  7. 	/**
  8. 	 * 
  9. 	 */
  10. 	private static final long serialVersionUID = 1L;
  11. 	private String name;
  12. 	private String location;
  13. 	
  14. 	/**
  15. 	 * @param name
  16. 	 * @param location
  17. 	 */
  18. 	public House(String name, String location) {
  19. 		super();
  20. 		this.name = name;
  21. 		this.location = location;
  1. package com.qunar.io;
  2.  
  3. import java.io.Serializable;
  4.  
  5. public class Animal implements Serializable{
  6.  
  7. 	/**
  8. 	 * 
  9. 	 */
  10. 	private static final long serialVersionUID = 1L;
  11. 	private String name;
  12. 	private House house;
  13. 	
  14. 	/**
  15. 	 * 构造函数
  16. 	 * @param name
  17. 	 * @param house
  18. 	 */
  19. 	public Animal(String name, House house) {
  20. 		super();
  21. 		this.name = name;
  22. 		this.house = house;
  23. 	}
  24.  
  25. 	@Override
  26. 	public String toString() {
  27. 		return name + "   " + house;
  28. 	}
  29. }
  1. package com.qunar.io;
  2.  
  3. import java.io.ByteArrayInputStream;
  4. import java.io.ByteArrayOutputStream;
  5. import java.io.FileNotFoundException;
  6. import java.io.IOException;
  7. import java.io.ObjectInputStream;
  8. import java.io.ObjectOutputStream;
  9. import java.util.ArrayList;
  10. import java.util.List;
  11.  
  12.  
  13. public class AnimalSerialCode {
  14.  
  15. 	@SuppressWarnings("unchecked")
  16. 	public static void main(String[] args) {
  17. 		House house = new House("水立方","北京海淀区");
  18. 		List<Animal> animals = new ArrayList<Animal>();
  19. 		animals.add(new Animal("狗", house));
  20. 		animals.add(new Animal("鸡", house));
  21. 		animals.add(new Animal("羊", house));
  22. 		
  23. 		System.out.println("Animals->" + animals);
  24. 		try {
  25. 			ByteArrayOutputStream buf = new ByteArrayOutputStream();
  26. 			ObjectOutputStream objectOutputStream = new ObjectOutputStream(buf);
  27. 			// 序列化
  28. 			objectOutputStream.writeObject(animals);
  29. 			objectOutputStream.writeObject(animals);
  30. 			
  31. 			ByteArrayOutputStream buf2 = new ByteArrayOutputStream();
  32. 			ObjectOutputStream objectOutputStream2 = new ObjectOutputStream(buf2);
  33. 			// 序列化
  34. 			objectOutputStream2.writeObject(animals);
  35. 			
  36. 			ObjectInputStream objectInputStream = new ObjectInputStream(new ByteArrayInputStream(buf.toByteArray()));
  37. 			List<Animal> ani1 = (List<Animal>)objectInputStream.readObject();
  38. 			List<Animal> ani2 = (List<Animal>)objectInputStream.readObject();
  39. 			
  40. 			ObjectInputStream objectInputStream2 = new ObjectInputStream(new ByteArrayInputStream(buf2.toByteArray()));
  41. 			List<Animal> ani3 = (List<Animal>)objectInputStream2.readObject();
  42. 			
  43. 			System.out.println("Animals1->"+ani1);
  44. 			System.out.println("Animals2->"+ani2);
  45. 			System.out.println("Animals3->"+ani3);
  46. 		} catch (FileNotFoundException e) {
  47. 			e.printStackTrace();
  48. 		} catch (IOException e) {
  49. 			e.printStackTrace();
  50. 		} catch (ClassNotFoundException e) {
  51. 			// TODO Auto-generated catch block
  52. 			e.printStackTrace();
  53. 		}
  54. 	}
  55. }

运行结果：

<table cellspacing="0" cellpadding="0" style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1098px"><tbody><tr><td style="border-collapse:collapse; border:1px solid rgb(187,187,187); width:1097px"><br/><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Animals-&gt;[狗   com.qunar.io.House@1b15692, 鸡   com.qunar.io.House@1b15692, 羊   com.qunar.io.House@1b15692]</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Animals1-&gt;[狗   com.qunar.io.House@1aaf0b3, 鸡   com.qunar.io.House@1aaf0b3, 羊   com.qunar.io.House@1aaf0b3]</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Animals2-&gt;[狗   com.qunar.io.House@1aaf0b3, 鸡   com.qunar.io.House@1aaf0b3, 羊   com.qunar.io.House@1aaf0b3]</span></div><div><span style="font-size:14pt; color:windowtext; font-family:微软雅黑">Animals3-&gt;[狗   com.qunar.io.House@1a082e2, 鸡   com.qunar.io.House@1a082e2, 羊   com.qunar.io.House@1a082e2]</span></div></td></tr></tbody></table>

我们可以通过字节数组来使用对象序列化，从而实现任何可Serializable对象的"深度复制"(意味着复制的是整个对象网，而不仅仅是基本对象及其引用)。在这个例子中，Animal对象包含House类型字段。我们创建Animals列表并将其两次序列化，分别送至不同的流。当期被反序列化还原被打印时，我们可以看到：每次运行时对象将会处在不同的内存地址。

当然我们期望这些反序列还原后的对象地址与原来的对象地址不同，但是Animals1和Animals2却出现了相同的地址。当恢复Animals3时，系统无法知道另一个流内的对象是第一个流内对象额别名，因此会产生完全不同的对象网。

只要将任何对象序列化到单一流中，就可以会付出与我们写出时一样的对象网，并且没有任何意外重复复制的对象。如果想保存系统状态，最安全的做法就是将其作为"原子"操作进行序列化。

内容来源于网络，如有侵权，请联系作者删除！

相关文章

    查看更多
    • 蜀ICP备13028337号-1 大数据知识库 https://www.saoniuhuo.com © All rights reserved
    • 本站内容来源互联网,如果侵犯您的权益请联系我们删除, 联系方式：448109455@qq.com