Java 序列化和反序列化简单理解

作者: 笑漫人生 | 来源:发表于2017-03-26 15:53 被阅读52次

java专题之序列化
总结
Java-序列化-反序列化
JAVA反序列化漏洞
Java序列化
JDK 序列化
Java序列化与反序列化
Java序列化机制
Protostuff序列化和反序列化
Spark序列化

Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。

将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化，也就是说，对象的类型信息、对象的数据，还有对象中的数据类型可以用来在内存中新建对象。

整个过程都是 Java 虚拟机（JVM）独立的，也就是说，在一个平台上序列化的对象可以在另一个完全不同的平台上反序列化该对象。

类 ObjectInputStream 和 ObjectOutputStream 是高层次的数据流，它们包含序列化和反序列化对象的方法。

ObjectOutputStream 类包含很多写方法来写各种数据类型，但是一个特别的方法例外：

public final void write Object(Objectx) throws IOException

上面的方法序列化一个对象，并将它发送到输出流。相似的 ObjectInputStream 类包含如下反序列化一个对象的方法：

public final Object read Object() throws IOException, ClassNotFoundException

该方法从流中取出下一个对象，并将对象反序列化。它的返回值为Object，因此，你需要将它转换成合适的数据类型。

为了演示序列化在Java中是怎样工作的，假设我们定义了如下的Employee类，该类实现了Serializable 接口。

<pre><code>
public class Employee implements Serializable {

  public String name;
  public int age;
  public transient int SS;
  public String address;

  public void printInfo() {
    System.out.println("information is : " + name + " " + age +   SS);
}

}
</code></pre>
对该Employee类进行序列化
<pre><code>
Employee e = new Employee();

    e.name = "xiaoming";
    e.address = "beijing";
    e.age = 23;
    e.SS = 11;
    try {
        FileOutputStream outputStream = new FileOutputStream("/tmp/employee.ser");
        try {
            ObjectOutputStream objectOutputStream = new ObjectOutputStream(outputStream);
            objectOutputStream.writeObject(e);
            outputStream.close();
            objectOutputStream.close();
            System.out.printf("Serialized data is saved in /tmp/employee.ser");
        } catch (IOException e1) {
            e1.printStackTrace();
        }
    } catch (FileNotFoundException e1) {
        e1.printStackTrace();
    }

</code></pre>
对Employee类进行反序列化
<pre><code>
Employee e= null;

try {

FileInputStream inputStream = new FileInputStream("/tmp/employee.ser");

        try {
            ObjectInputStream objectInputStream = new ObjectInputStream(inputStream);
            try {
                e = (Employee) objectInputStream.readObject();
                objectInputStream.close();
                inputStream.close();
            } catch (ClassNotFoundException e1) {
                System.out.println("Employee class not found");
                e1.printStackTrace();
                return;
            }
        } catch (IOException e1) {
            e1.printStackTrace();
        }
    } catch (FileNotFoundException e1) {
        System.out.println("Employee class not found");
        e1.printStackTrace();
        return;
    }
    System.out.println("Deserialized Employee...");
    System.out.println("Name: " + e.name);
    System.out.println("Address: " + e.address);
    System.out.println("SS: " + e.SS);
    System.out.println("Age: " + e.age);

</code></pre>
反序列化打印结果

B2E6368C-C659-4683-A1CB-E665AD232DF9.png

通过结果，可以发现定义序列化的字段都返回之前设定的值，而定义不需要序列化的字段SS返回了0，而不是之前设定的11。

请注意

一个类的对象要想序列化成功，必须满足两个条件：

1、该类必须实现 java.io.Serializable 对象。
2、该类的所有属性必须是可序列化的。如果有一个属性不是可序列化的，则该属性必须注明是短暂的。

如果你想知道一个 Java 标准类是否是可序列化的，请查看该类的文档。检验一个类的实例是否能序列化十分简单，只需要查看该类有没有实现 java.io.Serializable接口。