Java IO序列化如何工作

Java IO序列化是将对象的状态转换为字节流的过程，以便可以将对象存储到文件、数据库或通过网络传输。反序列化则是将字节流转换回对象的过程。Java提供了java.io.Serializable接口来支持对象的序列化。

以下是Java IO序列化的工作原理：

序列化步骤

1. 实现Serializable接口：

   • 要使一个类的对象可序列化，该类必须实现java.io.Serializable接口。这个接口是一个标记接口，没有任何方法需要实现。

   public class Person implements Serializable {
       private String name;
       private int age;
       // getters and setters
   }
   

2. 创建ObjectOutputStream：

   • 使用ObjectOutputStream类来写入对象的状态到输出流中。

   try (ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("person.ser"))) {
       oos.writeObject(person);
   } catch (IOException e) {
       e.printStackTrace();
   }
   

3. 写入对象：

   • ObjectOutputStream的writeObject方法会将对象的状态写入到指定的输出流中。

反序列化步骤

1. 创建ObjectInputStream：

   • 使用ObjectInputStream类来从输入流中读取对象的状态。

   try (ObjectInputStream ois = new ObjectInputStream(new FileInputStream("person.ser"))) {
       Person person = (Person) ois.readObject();
   } catch (IOException | ClassNotFoundException e) {
       e.printStackTrace();
   }
   

2. 读取对象：

   • ObjectInputStream的readObject方法会从输入流中读取对象的状态，并将其转换回原来的对象类型。

注意事项

• transient关键字：

  • 如果某个字段不需要序列化，可以使用transient关键字修饰该字段。

  private transient String password; // 不会被序列化
  

• 版本控制：

  • 序列化机制会为每个可序列化的类生成一个唯一的序列化版本号（serialVersionUID）。如果类的定义发生了变化（例如添加或删除字段），可能会导致反序列化失败。可以通过显式声明serialVersionUID来控制版本兼容性。

  private static final long serialVersionUID = 1L;
  

• 安全性：

  • 序列化数据可以被篡改，因此在处理敏感数据时需要格外小心。可以使用加密技术来保护序列化数据。

示例代码

import java.io.*;

public class SerializationExample {
    public static void main(String[] args) {
        Person person = new Person("John Doe", 30);

        // 序列化对象到文件
        try (ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("person.ser"))) {
            oos.writeObject(person);
            System.out.println("Serialization successful.");
        } catch (IOException e) {
            e.printStackTrace();
        }

        // 从文件反序列化对象
        try (ObjectInputStream ois = new ObjectInputStream(new FileInputStream("person.ser"))) {
            Person deserializedPerson = (Person) ois.readObject();
            System.out.println("Deserialization successful: " + deserializedPerson.getName() + ", " + deserializedPerson.getAge());
        } catch (IOException | ClassNotFoundException e) {
            e.printStackTrace();
        }
    }
}

class Person implements Serializable {
    private static final long serialVersionUID = 1L;
    private String name;
    private int age;

    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }

    public String getName() {
        return name;
    }

    public int getAge() {
        return age;
    }
}

通过上述步骤和示例代码，你可以了解Java IO序列化的基本工作原理和使用方法。