基础 | Java序列化与反序列化的底层实现

在深拷贝与浅拷贝中，提到可以采用「序列化与反序列化」的方式来实现深拷贝，今天主要来填一下序列化的坑。

其中，序列化是一种对象持久化的手段，普遍应用于网络传输和远程方法调用（RMI）等场景中，建议关注。

---

什么是Java序列化和反序列化？

参考答案：

在Java中，序列化是指将Java对象转换为字节序列的过程，而反序列化是指将字节序列转换为Java对象的过程。其中，字节序列即是二进制数据，可以方便地在网络上传输或存储到本地硬盘中。

---

为什么要进行序列化和反序列化？

问题分析：可以从序列化和反序列化的主要作用或应用场景进行总结。

参考答案：

序列化的主要作用包括两个方面：

• 实现网络中对象的传送，即在网络进程间传递对象。
• 实现内存中对象的持久化，即将对象保存到本地磁盘中。

主要应用场景：

• Java远程方法调用（RMI），即允许一个Java虚拟机上运行的Java程序调用其他虚拟机运行内存中对象的方法，即使这些虚拟机运行于物理隔离的不同主机上。
• 分布式系统中不同服务器间共享的JavaBean对象都需要先序列化为二进制数据，再在网络中传输。
• Session钝化机制：Web容器将一些session先序列化写入本地磁盘，在需要使用时再将对象从磁盘还原到内存中去，以减轻服务器的内存负担。

备注：当然还有很多应用场景，在此仅做参考。

---

如何实现Java序列化？

问题分析：同「请解释一下Serializable接口的作用」。

参考答案：

第一步：将需要序列化的对象所属类实现java.io.Serializable标记接口（没有任何抽象方法的接口）。

public class Person implements Serializable {
	private static final long serialVersionUID = -7755892886656448346L;
	private String name;
	private Integer age;
	// getter、setter、constructor和toString方法省略
}

第二步：在Java程序中使用对象输出流（ObjectOutputStream），通过其writeObject()方法来实现序列化操作。

OutputStream out = new FileOutputStream("D:\\Jerry.txt");
ObjectOutputStream oos = new ObjectOutputStream(out);
oos.writeObject(new Person("Jerry", 18));
oos.flush();

第三步：在Java程序中使用对象输入出流（ObjectInputStream），通过其readObject()方法来实现反序列化操作。

InputStream is = new FileInputStream("D:\\Jerry.txt");
ObjectInputStream ois = new ObjectInputStream(is);
Person jerry = (Person) ois.readObject();

常见问题：

• 若对象所属类未实现Serializable接口，则在序列化时会报java.io.NotSerializableException运行时异常。
• 建议对象所属类在实现Serializable接口的同时，添加serialVersionUID常量。

---

注意事项

• 序列化时，仅对对象的状态（属性值）进行保存，而不管对象的方法。
• 静态成员数据不能被序列化，因为static代表类的状态。
• 在变量声明前添加transient关键字，可在序列化时忽略该数据。

---

扩展面试题

问：如何实现自定义序列化策略？

方式一：实现Externalizable接口，并重写WriteExternal(ObjectOutput)和readExternal(ObjectInput)方法。其中，Externalizable接口继承了Serializable接口，并添加了以上两个方法，用于实现对序列化的控制。

方式二：根据Externalizable接口的思想，可在实现Serializable接口的基础上，直接添加并实现WriteObject(ObjectOutputStream)和readObject(ObjectInputStream)两个方法。

其中，ArrayList类即采用方式二来实现对序列化的控制，主要是为了保证仅对动态数组中的非null元素进行序列化。

问：serialVersionUID常量有什么作用？

答：保证版本号的一致性。若不显式指定该常量值，Java编译器会自动为其生成一个默认值，该默认值会随着类代码的变动而变动。故当修改类代码时，之前已经序列化的对象在进行反序列化时即会因为版本号的不一致而发生异常。

显式定义serialVersionUID主要有两种用途：

• 在某些场合，希望类的不同版本对序列化兼容，故需确保类的不同版本具有相同的serialVersionUID；
• 在某些场合，不希望类的不同版本对序列化兼容，因此需要确保类的不同版本具有不同的serialVersionUID。

问：序列化为什么可以实现深拷贝？

答：若一个对象的属性引用其他对象，则序列化该对象时引用对象也会同时被序列化，这即是序列化能够实现深拷贝的本质。

---

推荐阅读

• Java的深拷贝与浅拷贝
• Java的反射与动态代理
• String、StringBuffer与StringBuilder
• Exception与Error
• final、finally与finalize

---

欢迎关注

Java名企面试吧，每天10点24分，我们不见不散！

丙子先生的宗旨是，每天以短篇幅讲高频面试题，不增加太多负担，但需要持之以恒。

能力有限，欢迎指教！