Java transient 关键字
我们都知道一个对象只要实现了Serilizable接口,这个对象就可以被序列化,java的这种序列化模式为开发者提供了很多便利,我们可以不必关系具体序列化的过程,只要这个类实现了Serilizable接口,这个类的所有属性和方法都会自动序列化。
在Java中,对象的序列化可以通过实现两种接口来实现,若实现的是Serializable接口,则所有的序列化将会自动进行,若实现的是Externalizable接口,则没有任何东西可以自动序列化,需要在writeExternal方法中进行手工指定所要序列化的变量,这与是否被transient修饰无关。
然而在实际开发过程中,我们常常会遇到这样的问题,这个类的有些属性需要序列化,而其他属性不需要被序列化,打个比方,如果一个用户有一些敏感信息(如密码,银行卡号等),为了安全起见,不希望在网络操作(主要涉及到序列化操作,本地序列化缓存也适用)中被传输,这些信息对应的变量就可以加上transient关键字。换句话说,这个字段的生命周期仅存于调用者的内存中而不会写到磁盘里持久化。
总之,java 的transient关键字为我们提供了便利,你只需要实现Serilizable接口,将不需要序列化的属性前添加关键字transient,序列化对象的时候,这个属性就不会序列化到指定的目的地中。
一旦变量被transient修饰,变量将不再是对象持久化的一部分,该变量内容在序列化后无法获得访问。
transient关键字只能修饰变量,而不能修饰方法和类。注意,本地变量是不能被transient关键字修饰的。变量如果是用户自定义类变量,则该类需要实现Serializable接口。
被transient关键字修饰的变量不再能被序列化,一个静态变量不管是否被transient修饰,均不能被序列化。但static 修饰的变量的值可以在IO流中传输。
测试代码:
import java.io.Serializable;
public class User implements Serializable{
privateString username;
privatetransient String password;
publicstatic String testcode = "test code";
Publicstatic transient String staceode = "transtacode";
publicString getUsername() {
return username;
}
publicvoid setUsername(String username) {
this.username = username;
}
publicString getPassword() {
return password;
}
publicvoid setPassword(String password) {
this.password = password;
}
publicstatic String getTestcode() {
return testcode;
}
publicstatic void setTestcode(String testcode) {
User.testcode = testcode;
}
publicstatic void setStaceode(String staceode){
User.staceode = staceode;
}
publicstatic String getStaceode(){
return staceode;
}
}
import java.io.IOException;
import java.io.ObjectOutputStream;
import java.net.Socket;
public class Send {
publicvoid send(User user){
ObjectOutputStream out = null;
try {
Socketsocket = new Socket("127.0.0.1", 3804);
System.out.println("12345");
out= new ObjectOutputStream(socket.getOutputStream());
out.writeObject(user);
out.flush();
out.close();
socket.close();
} catch (Exception e) {
}finally{
if(null!= out){
try {
out.close();
} catch (IOException e) {
e.printStackTrace();
}
}
}
}
publicvoid testSend(){
User user = new User();
user.setUsername("testadmin");
user.setPassword("123141214");
user.setTestcode("test code1");
user.setStaceode("stacode1");
send(user);
}
}
import java.io.IOException;
import java.io.ObjectInputStream;
import java.net.ServerSocket;
import java.net.Socket;
public class TransientTest {
publicstatic void main(String[] args) {
ObjectInputStream in = null;
try {
ServerSocket serv = new ServerSocket(3804);
Sendsend = new Send();
send.testSend();
Socketsocket = serv.accept();
in= new ObjectInputStream(socket.getInputStream());
Useruser = (User)in.readObject();
System.out.println("usernameis:"+user.getUsername());
System.out.println("userpasswordis:"+user.getPassword());
System.out.println("usertestcodeis:"+user.getTestcode());
System.out.println("stacodeis:"+user.getStaceode());
User.staceode = "user.stacode";
System.out.println("stacodeis:"+user.getStaceode());
in.close();
socket.close();
} catch (Exception e) {
e.printStackTrace();
}finally{
if(null!= in){
try {
in.close();
} catch (IOException e) {
//TODO Auto-generated catch block
e.printStackTrace();
}
}
}
}
}
输出结果如下:
12345
username is:test admin
userpassword is:null
usertestcode is:test code 1
stacode is:stacode 1
stacode is:user.stacode
可以看到被transient修饰的变量不能被序列化,二transient修饰的static变量虽然也有值,但不是通过序列化后IO流传输得到的,而是通过JVM中直接取到的。