Java后台框架中具体什么时候需要实现序列化接口Serializable

1，把对象转换为字节序列的过程称为对象的序列化。

2，如果你的对象需要网络传输或者持久化（对象直接转换为字节的形式传输），那么就需要实现Serializable接口。比如远程方法调RPC (Remote Procedure Call) 则接口参数就一定要实现Serializable接口；如果只是转换为json字符串的形式与网络打交道，那么就不需要实现Serializable接口。

3，为了防止反序列失败，该对象需提供一个默认的serialVersionUID（该值在反序列化的时候会进行校验，如果校验失败会抛异常-InvalidClassException）。

 

什么时候不要序列化

在Java进行应用开发的时候，用户的个人信息，包括密码、电话号码、具体住址这些隐私信息的时候，就需要防止对象被序列化，如果被序列化用于网络传输，则很有可能会造成安全问题。

Java中如何防止序列化

在Java中，声明为static和transient类型的成员数据不能被序列化。因为static代表类的状态，transient代表对象的临时数据。

所以在字段的前面，加上transient关键字，就可以防止该字段被用于序列化；

 注意：

 java中的序列化机制能够将一个实例对象（只序列化对象的属性值，而不会去序列化什么所谓的方法。）的状态信息写入到一个字节流中使其可以通过socket进行传输、或者持久化到存储数据库或文件系统中；然后在需 要的时候通过字节流中的信息来重构一个相同的对象。

Java序列化的几种形式：

Java序列化的几种方式_某科学的南条的博客-CSDN博客