一、java中的序列化 當兩個進程在進行遠程通信時,彼此可以發送各種類型的數據。無論是何種類型的數據,都會以二進位序列的形式傳送。發送方需要把這個Java對象轉換為位元組序列,才能在網路上傳送;接收方則需要把位元組序列再恢復為Java對象。把Java對象轉換為位元組序列的過程稱為對象的序列化。把位元組序列恢 ...
一、java中的序列化
當兩個進程在進行遠程通信時,彼此可以發送各種類型的數據。無論是何種類型的數據,都會以二進位序列的形式傳送。發送方需要把這個Java對象轉換為位元組序列,才能在網路上傳送;接收方則需要把位元組序列再恢復為Java對象。把Java對象轉換為位元組序列的過程稱為對象的序列化。把位元組序列恢復為Java對象的過程稱為對象的反序列化。
對象的序列化主要有兩種用途:
1) 把對象的位元組序列永久地保存到硬碟上,通常存放在一個文件中;
2) 在網路上傳送對象的位元組序列。
JDK類庫中的序列化API
ObjectOutputStream //代表對象輸出流,它的writeObject(Object obj)方法可對參數指定的obj對象進行序列化,把得到的位元組序列寫到一個目標輸出流中。
ObjectInputStream //代表對象輸入流,它的readObject()方法從一個源輸入流中讀取位元組序列,再把它們反序列化為一個對象,並將其返回。
只有實現了Serializable和Externalizable介面的類的對象才能被序列化。
Externalizable介面繼承自Serializable介面,實現Externalizable介面的類完全由自身來控制序列化的行為,而僅實現Serializable介面的類可以採用預設的序列化方式
對象序列化包括如下步驟:
1) 創建一個對象輸出流,它可以包裝一個其他類型的目標輸出流,如文件輸出流;
2) 通過對象輸出流的writeObject()方法寫對象。
對象反序列化的步驟如下:
1) 創建一個對象輸入流,它可以包裝一個其他類型的源輸入流,如文件輸入流;
2) 通過對象輸入流的readObject()方法讀取對象。
public class Test3 { public static void main(String[] args) throws IOException, ClassNotFoundException { /*ObjectOutputStream out=new ObjectOutputStream(new FileOutputStream("c:\\1.obj")); //序列化對象 Person p=new Person(777,"我們要好好學習"); out.writeObject("我是String類型的數據"); //寫入String類型 out.writeObject(new Date()); //寫入日期類型 out.writeObject(p); //寫入自定義類型 out.writeInt(123); //定入基本數據類型 out.close();*/ //反序列化對象 ObjectInputStream in=new ObjectInputStream(new FileInputStream("c:\\1.obj")); System.out.println("obj1="+in.readObject()); System.out.println("obj2="+in.readObject()); System.out.println("obj3="+in.readObject()); System.out.println("obj4="+in.readInt()); in.close(); } }
//Serializable 是個空介面 class Person implements Serializable{ int age; String name; Person(int age,String name){ this.age=age; this.name=name; } public String toString(){ return this.name+":"+this.age; } }
二、Serializable 介面和 Externalizable介面(下麵是基礎知識記錄)
1.Serializable
ObjectOutputStream只能對Serializable介面的類的對象進行序列化。
預設情況下,ObjectOutputStream 按照預設方式序列化,這種序列化方式僅僅對對象的非 transient (瞬時的,非持久的) 的實例變數進行序列化,而不會序列化對象的transient的實例變數,也不會序列化靜態變數。
當ObjectOutputStream按照預設方式反序列化時,具有如下特點:
1)如果在記憶體中對象所屬的類還沒有被載入,那麼會先載入並初始化這個類。如果在classpath中不存在相應的類文件,那麼會拋出ClassNotFoundException;
2)在反序列化時不會調用類的任何構造方法。
如果用戶希望控制類的序列化方式,可以在可序列化類中提供以下形式的writeObject()和readObject()方法。
private void writeObject(java.io.ObjectOutputStream out) throws IOException
private void readObject(java.io.ObjectInputStream in) throws IOException, ClassNotFoundException;
當ObjectOutputStream對一個Person對象進行序列化時,如果該對象具有writeObject()方法,那麼就會執行這一方法,否則就按預設方式序列化。在該對象的writeObjectt()方法中,可以先調用ObjectOutputStream的defaultWriteObject()方法,使得對象輸出流先執行預設的序列化操作。同理可得出反序列化的情況,不過這次是要調用的是defaultReadObject()方法。
有些對象中包含一些敏感信息,這些信息不宜對外公開。如果按照預設方式對它們序列化,那麼它們的序列化數據在網路上傳輸時,可能會被不法份子竊取。對於這類信息,可以對它們進行加密後再序列化,在反序列化時則需要解密,再恢復為原來的信息。
預設的序列化方式會序列化整個對象圖,這需要遞歸遍歷對象圖。如果對象圖很複雜,遞歸遍歷操作需要消耗很多的空間和時間,它的內部數據結構為雙向列表。
在應用時,如果對某些成員變數都改為 transient 類型(private transient int age ),將節省空間和時間,提高序列化的性能。
2.Externalizable
繼承自Serializable介面,如果一個類實現了Externalizable介面,那麼將完全由這個類控制自身的序列化行為。Externalizable介面聲明瞭兩個方法:
public void writeExternal(ObjectOutput out) throws IOException
public void readExternal(ObjectInput in) throws IOException , ClassNotFoundException
前者負責序列化操作,後者負責反序列化操作。
在對實現了Externalizable介面的類的對象進行反序列化時, /* 會先調用類的不帶參數的構造方法,這是有別於預設反序列方式的 */
如果把類的不帶參數的構造方法刪除,或者把該構造方法的訪問許可權設置為private、預設或protected級別,
會拋出java.io.InvalidException: no valid constructor異常。
3.serialVersionUID
它可序列化類的不同版本的序列化相容性,凡是實現Serializable介面的類都有一個表示序列化版本標識符的靜態變數:
private static final long serialVersionUID;
以上serialVersionUID的取值是Java運行時環境根據類的內部細節自動生成的。如果對類的源代碼作了修改,再重新編譯,新生成的類文件的serialVersionUID的取值有可能也會發生變化。
類的serialVersionUID的預設值完全依賴於Java編譯器的實現,對於同一個類,用不同的Java編譯器編譯,有可能會導致不同的serialVersionUID,也有可能相同。為了提高 serialVersionUID的 獨立性和確定性,強烈建議在一個可序列化類中顯示的定義serialVersionUID,為它賦予明確的值。顯式地定義serialVersionUID有兩種用途:
1) 在某些場合,希望類的不同版本對序列化相容,因此需要確保類的不同版本具有相同的serialVersionUID;
2) 在某些場合,不希望類的不同版本對序列化相容,因此需要確保類的不同版本具有不同的serialVersionUID