Java序列化与反序列化

转载请注明原文地址：http://www.cnblogs.com/ygj0930/p/6574920.html 

    一：序列化与反序列化

    序列化：把Java对象（动态的状态，如变量、函数）转化为字节序列的过程；

    反序列化：从字节序列重构出Java对象的过程。

    二：序列化的做用

    1）对象持久化：咱们知道，对象随着程序的运行而被建立，而后在不可达时被回收，生命周期是短暂的。可是若是咱们想长久地把对象的内容保存起来怎么办呢？把它转化为字节序列保存在存储介质上便可。那就须要序列化。

    2）网络传输对象：咱们知道，两个进程之间通讯时，传递的音频、视频等信息是以二进制序列形式来传输的。那么，对象也能够吗？能够，经过序列化把主机A进程上的对象序列化为二进制序列，传输到主机B上的进程从序列中重构出该对象。这在RMI中应用普遍，RMI的结果能够是一个对象。

    三：Java序列化对象的方式

    1：Java序列化的默认API

       经过 java.io.ObjectOutputStream（对象输出流）的writeObject(Object obj)方法能够对参数的obj对象进行序列化，把获得的字节序列写到一个该输出流中。

       经过 java.io.ObjectInputStream（对象输入流）的 readObject()方法源输入流中读取字节序列，再把它们反序列化成为一个对象并将其返回，返回时经过强制类型转换赋值给具体的类对象引用。（根据这个类的信息来解读二进制序列从而重构对象）。

     2：让对象能够被序列化的三种方式

        1）默认序列化：定义类时实现Serializable接口便可，这个Serializable接口是一个空接口，没有须要实现的方法。做用是标记该类的对象能够被序列化，启用其序列化功能。经过调用 ObjectOutputStream和ObjectInputStream的方法来对该对象进行序列化和反序列化。

        2）类自定义序列化：定义类时，实现Serializable接口，并在类中定义

private void writeObject(java.io.ObjectOutputStream out)
     throws IOException
 private void readObject(java.io.ObjectInputStream in)
     throws IOException, ClassNotFoundException;
   
     这两个方法，在方法中经过对象输入流参数、对象输出流参数进行自定义的内容输出。这样经过对象输出流和对象输入流的输入输出方法序列化和反序列化对象时会自动调用类中定义的writeObject、
和readObject方法而不是默认的序列化和反序列化方法。

    3）类自定义序列化方式二：实现Externalnalizable接口，而且在类中实现readExternal(ObjectInput in)和writeExternal(ObjectOutput out)方法，在方法中定义类对象自定义
的序列化和反序列化操做。这样经过对象输出流和对象输入流的输入输出方法序列化和反序列化对象时会自动调用类中定义的readExternal(ObjectInput in)和writeExternal(ObjectOutput out)方法。

  四：序列化和反序列化的使用步骤
       1：建立类，实现Serializable接口或者Externalizable接口，实现相应的序列化和反序列化方法（也可采起默认方法）；
       2：在程序代码中建立对象后，建立对象输出流ObjectOutputStream对象并在构造参数中指定流的输出目标（好比一个文件），经过objectOutputStream.writeObject(obj)把对象序列化并输出到流目标处；
       3：在须要提取对象处：建立对象输入流ObjectInputStream对象并在构造参数中指定流的来源，而后经过readObject()方法获取对象，并经过强制类型转换赋值给类对象引用

    五：Java序列化的特殊状况

        1：静态变量和transient关键字修饰的变量不能被序列化；

        2：反序列化时要按照序列化的顺序重构对象：如先序列化A后序列化B，则反序列化时也要先获取A后获取B，不然报错。

        3：序列化ID的做用：虚拟机是否容许对象反序列化，不只取决于该对象所属类路径和功能代码是否与虚拟机加载的类一致，而是主要取决于对象所属类与虚拟机加载的该类的序列化 ID 是否一致。

        4：自定义序列化方法的应用场景：对某些敏感数据进行加密操做后再序列化；反序列化对加密数据进行解密操做。

        5：重复序列化：同一个对象重复序列化时，不会把对象内容再次序列化，而是新增一个引用指向第一次序列化时的对象而已。

    六：其余序列化手段

        1：把对象包装成JSON格式进行序列化

        2：用XML格式序列化

        3：采用第三方插件（如:ProtoBuf）进行序列化