条理性解读JAVA对象序列化的用途

1、什么是JAVA对象序列化？

序列化分为两大部分：序列化和反序列化。

java对象序列化就是将对象的状态转换成字节流，之后能够经过这些值再生成相同状态的对象！以便存储在文件中或在网络上传输。对象序列化是对象持久化的一种实现方法,它是将一个对象的属性和方法转化为一种序列化的格式以用于存储和传输；

反序列化就是根]打开字节流并重构对象的过程。

 

2、JAVA对象序列化机制有什么用？

通常来说有两种用途：

Java的JavaBeans：Bean的状态信息一般是在设计时配置的，Bean的状态信息必须被存起来，以便当程序运行时能恢复这些状态信息，这须要将对象的状态保存到文件中，然后可以经过读入对象状态来从新构造对象，恢复程序状态。

对象序列化能够实现分布式对象。主要应用例如：RMI（JavaRMI指的是远程方法调用(RemoteMethodInvocation)）要利用对象序列化运行远程主机上的服务，就像在本地机上运行对象时同样。

或使用套接字在网络上传送对象到另外一主机的程序来讲，这些都是须要实现serializaiton机制的。对象序列化功能很是简单、强大，在RMI、Socket、JMS、EJB都有应用。

Java对象序列化不只保留一个对象的数据，并且递归保存对象引用的每一个对象的数据。能够将整个对象层次写入字节流中，能够将其保存在文件中或在网络链接上传递。利用对象序列化能够进行对象的“深复制”，即复制对象自己及引用的对象自己。序列化一个对象可能获得整个对象序列。s

 

3、如何实现JAVA对象序列化？

类经过实现Java.io.Serializable接口能够将类序列化。这个接口是一个制造者（marker）接口。也就是说，对于要实现它的类来讲，该接口不须要实现任何方法。它主要用来通知Java虚拟机（JVM），须要将一个对象序列化。Java 序列化后的对象能够转换成字节流或从字节流恢复，不须要在类中增长任何代码。只有极少数状况下才须要定制代码保存或恢复对象状态。

 

注意：并不是全部类均可以序列化，

好比在cmd下，咱们输入serialverJava.net.Socket，能够获得socket是否可序列化的信息，实际上socket是不可序列化的。

Java有不少基础类已经实现了serializable接口，好比String，Vector等。可是好比hashtable就没有实现serializable接口。

有些类是不能序列化的，例如涉及线程的类与特定JVM有很是复杂的关系。

 

4、JAVA序列化机制的原理：

将对象读出或者写入流的主要类有两个：Java.io包的ObjectOutputStream与ObjectInputStream .

ObjectOutputStream将对象写入字节流，提供用来将对象写入输出流的writeObject方法，

ObjectInputStream从字节流重构对象，提供从输入流中读出对象的readObject方法。

ObjectOutputStream类扩展DataOutput接口。

而使用这些方法的对象必须已经被序列化的。

writeObject() 用于对象序列化。若是对象包含其余对象的引用，则writeObject()方法递归序列化这些对象。每一个 ObjectOutputStream维护序列化的对象引用表，防止发送同一对象的多个拷贝。因为writeObject()能够序列化整组交叉引用的对象，所以同一ObjectOutputStream实例可能不当心被请求序列化同一对象。这时进行反引用序列化，而不是再次写入对象字节流。

定制序列化过程:

序列化一般能够自动完成，但有时可能要对这个过程进行控制。java能够将类声明为serializable，但仍可手工控制声明为static或transient的数据成员。

序列化时，类的全部数据成员应可序列化除了声明为transient或static的成员。将变量声明为transient告诉JVM咱们会负责将变量序列化。将数据成员声明为transient后，序列化过程就没法将其加进对象字节流中，没有从transient数据成员发送的数据。后面数据反序列化时， 要重建数据成员（由于它是类定义的一部分），但不包含任何数据，由于这个数据成员不向流中写入任何数据。记住，对象流不序列化static或 transient。咱们的类要用writeObject()与readObject()方法以处理这些数据成员。使用writeObject()与 readObject()方法时，还要注意按写入的顺序读取这些数据成员。

 

彻底定制序列化过程:

若是一个类要彻底负责本身的序列化，则实现Externalizable接口而不是Serializable接口。Externalizable接口定义包 括两个方法writeExternal()与readExternal()。利用这些方法能够控制对象数据成员如何写入字节流.类实现 Externalizable时，头写入对象流中，而后类彻底负责序列化和恢复数据成员，除了头之外，根本没有自动序列化。这里要注意了。声明类实现 Externalizable接口会有重大的安全风险。writeExternal()与readExternal()方法声明为public，恶意类能够用这些方法读取和写入对象数据。若是对象包含敏感信息，则要格外当心。这包括使用安全套接或加密整个字节流。到此为至，咱们学习了序列化的基础部分知识。

 

以上资料根据网络资料整理而成，学习过程当中发现网上不少技术文档条理性不是很清楚，结合我的理解整理，因为采用有道笔记整理的缘由文章中不少原始出处已未知，望你们抱着分享的心态阅读。