序列化和反序列化

应用场景

传输数据包括磁盘或者数据库中或者网络通信中

如何序列化

• JAVA中继承Serializable,就可以被序列化

public class User implements Serializable{

    private int age;
    private String name;
    //序列化会忽视该字段
    private transient String sex;
    
}

• JAVA的序列化工具(kroy)

参考对比时间以及使用方法
https://www.cnblogs.com/520playboy/p/6341490.html

针对于JAVA的序列化工具有很多，针对于协议的也有很多。比如goole开源的
protobuf，thirft等

选择合适的开发即可

序列化的安全问题

改变了存储对象可以正常还原，如果将还原对象改变对应的数据内容以及结构，就可以适当的攻击导致安全问题。

避免传播敏感数据从跟上杜绝问题

protobuf 协议

• 高效数据压缩代码格式
• grpc等rpc的数据传输已经开始使用protobuf作为协议
• 原理呢，有点复杂，还是学习怎么用以及看相关文档吧。

参考文档

https://developers.google.com/protocol-buffers/docs/javatutorial#the-protocol-buffer-api

proto3语法格式

github地址

windows使用

• 下载编译工具

下载windows对应的版本号

• 定义标准结构体

syntax = "proto3";

option java_package = "com.example.tutorial";
option java_outer_classname = "UserProtos";

message UserMsg {
    int32 id = 1;
    string name = 2;
}

• 编译结构体生成java代码

public class ProtoCreate {
    public static void main(String[] args) {
        String strCmd = "G:\\protoc\\protoc-3.7.0-win64\\bin\\protoc.exe " +
                " -I=G:\\demo " +
                " --java_out=./src/main/java " +
                " G:\\demo\\UserMsg.proto";
        try {
            Runtime.getRuntime().exec(strCmd);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

protoc -I=项目地址 --java_out=生成代码地址 结构体位置

• 执行命令即可生成代码

生成class 为UserProtos 位于com.example.tutorial文件夹下

• 测试序列化

public class ProtoTest {
    public static void main(String[] args) {
        //创建builder
        UserProtos.UserMsg.Builder builder = UserProtos.UserMsg.newBuilder();
        builder.setId(1);
        builder.setName("xiao");

        //消息
        UserProtos.UserMsg userMsg = builder.build();
        System.out.println("before:" + userMsg.toString());
        byte[] byteArray = userMsg.toByteArray();
        try {
            UserProtos.UserMsg p2 = UserProtos.UserMsg.parseFrom(byteArray);

            System.out.println("JSON format:" + JsonFormat.printer().print(p2));

            System.out.println("after :" + p2.toString());
        } catch (InvalidProtocolBufferException e) {
            e.printStackTrace();
        }
    }
}

嵌套的结构体参见文档

• 注意

一次定义永久使用，不要轻易更改

固定接口，固定返回结果比较合适