关于Java对象序列化和反序列化的问题：invalid stream header

Y C C Y

已于 2024-04-15 14:53:54 修改

阅读量2k

点赞数 7

分类专栏： Java中常见问题文章标签： java spring boot 后端

于 2024-04-15 14:51:36 首次发布

本文链接：https://blog.csdn.net/cywhy_s/article/details/137780064

版权

Java中常见问题专栏收录该内容

2 篇文章

订阅专栏

文章讨论了在Java中遇到的序列化和反序列化问题，特别是当使用ObjectInputStream解析从第三方系统接收的对象时遇到invalidstreamheader错误。主要关注点包括版本不匹配、数据损坏、格式错误和类路径问题，以及如何检查和修复序列化头部问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于Java对象序列化和反序列化的问题：invalid stream header

问题寻找：invalid stream header

之前因为系统需要通过第三方系统转发，所以将对象转换为序列化以后发送到第三方系统，后面在第三方系统下载进行反序列化，但是报错：invalid stream header

问题定位：怎么判断是否是序列化出现问题？

首先发送的时候用的ObjectOutputStream进行序列化写入，但是再请求第三方系统的时候通过ObjectInputstream去读取，然后就会报错，可能发生的错误原因：

序列化版本不匹配： 对象序列化的版本与反序列化时的版本不匹配，导致无法正确解析序列化数据。这可能是因为序列化的类发生了更改，或者序列化和反序列化的代码不一致；
数据损坏： 序列化数据在传输或存储过程中发生了损坏，导致无法正确解析；
序列化格式错误： 序列化数据的格式可能不符合 Java 对象序列化的规范，导致无法正确解析；
类路径不匹配： 如果序列化时使用了不同的类路径，反序列化时可能会找不到对应的类。确保序列化和反序列化时使用相同的类路径；
Java 版本不兼容： 如果序列化和反序列化之间使用了不同版本的 Java，可能会导致兼容性问题。尽量在相同版本的 Java 中进行序列化和反序列化操作；
自定义的序列化/反序列化过程： 如果你在序列化或反序列化过程中自定义了一些行为，确保它们正确处理了对象的序列化和反序列化；
增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；

ObjectInputStream 主要用于反序列化对象，通常用于读取使用 ObjectOutputStream 序列化的对象。如果你的输入流中包含的是 Java 对象的序列化数据，你可以使用 ObjectInputStream 来将其读取并还原为原始的 Java 对象。

但是，如果你的输入流包含的是 JSON 或其他格式的数据，ObjectInputStream 并不适用，因为它期望的是 Java 对象的序列化数据，而不是 JSON 格式的数据。

如果你的输入流包含的是 JSON 格式的数据，你仍然需要使用像 Gson 或 Jackson 这样的库来解析 JSON 数据，并将其转换为 Java 对象。这样的库可以更好地处理 JSON 格式的数据，提供了更多的灵活性和功能，能够更轻松地与不同的数据格式进行交互。

查看问题

Java 对象序列化流的头部是用于标识和验证被序列化流的格式的一部分。当你使用 ObjectOutputStream 创建一个序列化的对象流时，它会在流的开始处写入一个特定的序列，称为流头部或魔数（magic number），后跟一个版本号。这个序列化流的头部用于在反序列化时（通过 ObjectInputStream）检测流是否有效，确保它是由 ObjectOutputStream 写入的，并且格式是正确的。
要查看 Java 对象序列化流的头部，你可以使用十六进制编辑器或者编程语言中的工具来读取输入流的前几个字节并以十六进制形式显示。

在 Java 中，你可以使用以下方法读取一个文件的头部并以十六进制形式显示：

import java.io.*;

public class HeaderReader {
    public static void main(String[] args) {
        try (FileInputStream fis = new FileInputStream("yourfile.ser")) {
            byte[] headerBytes = new byte[4]; // 读取前四个字节
            int bytesRead = fis.read(headerBytes);
            if (bytesRead == 4) {
                // 将字节数组转换为十六进制字符串并打印出来
                StringBuilder hexString = new StringBuilder();
                for (byte b : headerBytes) {
                    hexString.append(String.format("%02X ", b));
                }
                System.out.println("Header: " + hexString.toString());
            } else {
                System.out.println("文件太短，无法读取头部。");
            }
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

需要将 yourfile.ser 替换为你要检查的文件路径。这段代码会读取文件的前四个字节，并将其以十六进制字符串的形式打印出来。在正常情况下，前两个字节应该是 AC ED，接着两个字节应该是 00 05，这就是对象流的头部。
经过上面的操作，发现序列化的头部已经发生了更改，所以会反序列化失败。