序列化

序列化 (serialization)　　将 对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间， 对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。

　　序列化使其他代码可以查看或修改那些不序列化便无法访问的 对象实例数据。确切地说，代码执行序列化需要特殊的权限：即指定了 SerializationFormatter 标志的 SecurityPermission。在默认策略下，通过 Internet 下载的代码或 Intranet 代码不会授予该权限；只有本地计算机上的代码才被授予该权限。

　　通常，对象实例的所有字段都会被序列化，这意味着数据会被表示为实例的序列化数据。这样，能够解释该格式的代码有可能能够确定这些数据的值，而不依赖于该成员的可访问性。类似地，反序列化从序列化的表示形式中提取数据，并直接设置 对象状态，这也与可访问性规则无关。

　　对于任何可能包含重要的安全性数据的 对象，如果可能，应该使该对象不可序列化。如果它必须为可序列化的，请尝试生成特定字段来保存不可序列化的重要数据。如果无法实现这一点，则应注意该数据会被公开给任何拥有序列化权限的代码，并确保不让任何恶意代码获得该权限。

序列化解释

　　序列化是将对象状态转换为可保持或传输的格式的过程。与序列化相对的是反序列化，它将流转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。

序列化的目的

　　1、以某种存储形式使自定义 对象持久化；

　　2、将对象从一个地方传递到另一个地方。

　　3、使程序更具维护性

NET Framework 提供两种序列化技术

　　* 二进制序列化保持类型保真度，这对于在 应用程序的不同调用之间保留对象的状态很有用。例如，通过将对象序列化到 剪贴板，可在不同的 应用程序之间共享对象。您可以将对象序列化到 流、 磁盘、 内存和网络等等。 远程处理使用序列化“通过值”在计算机或 应用程序域之间传递对象。

　　* XML 序列化仅序列化公共属性和字段，且不保持类型保真度。当您要提供或使用数据而不限制使用该数据的应用程序时，这一点是很有用的。由于 XML 是一个开放式标准，因此，对于通过 Web 共享数据而言，这是一个很好的选择。SOAP 同样是一个开放式标准，这使它也成为一个颇具吸引力的选择。

 

序列化Serialiable

1: What is Serialiable

Serializability of a class is enabled by the class implementing the java.io.Serializable interface. Classes that do not implement this interface will not have any of their state serialized or deserialized. All subtypes of a serializable class are themselves serializable. The serialization interface has no methods or fields and serves only to identify the semantics of being serializable.

       对象的寿命通常随着生成该对象的程序的终止而终止。有时候，可能需要将对象的状态保存下来，在需要时再将对象恢复。我们把对象的这种能记录自己的状态以便将来再生的能力。叫作对象的持续性(persistence)。对象通过写出描述自己状态的数值来记录自己 ，这个过程叫对象的串行化(Serialization) 。串行化的主要任务是写出对象实例变量的数值。如果交量是另一对象的引用，则引用的对象也要串行化。这个过程是递归的，串行化可能要涉及一个复杂树结构的单行化，包括原有对象、对象的对象、对象的对象的对象等等。对象所有权的层次结构称为图表(graph)。

2: Why Serialiable

Java对象的单行化的目标是为Java的运行环境提供一组特性，如下所示：

1)       尽量保持对象串行化的简单扼要 ，但要提供一种途径使其可根据开发者的要求进行扩展或定制。
2)       串行化机制应严格遵守Java的对象模型 。对象的串行化状态中应该存有所有的关于种类的安全特性的信息。
3)       对象的串行化机制应支持Java的对象持续性。
4)       对象的串行化机制应有足够的 可扩展能力以支持对象的远程方法调用(RMI)。
5)       对象串行化应允许对象定义自身 的格式即其自身的数据流表示形式，可外部化接口来完成这项功能。

3: Serializable example

从JDK1.1开始，Java语言提供了对象串行化机制 ，在java.io包中，接口Serialization用来作为实现对象串行化的工具 ，只有实现了Serialization的类的对象才可以被串行化。

Serializable接口中没有任何的方法。当一个类声明要实现Serializable接口时，只是表明该类参加串行化协议，而不需要实现任何特殊的方法。下面我们通过实例介绍如何对对象进行串行化。

1.定义一个可串行化对象

一个类，如果要使其对象可以被串行化，必须实现Serializable接口。我们定义一个类Student如下：

　　public class Student implements Serializable{

　　int id； //学号

　　String name； //姓名

　　int age； //年龄

　　String department //系别

　　public Student(int id,String name,int age, String depart

　　ment){

　　this.id=id；

　　this.name=name；

　　this.age=age；

　　this.department=department；

　　}

　　}

2.构造对象的输入／输出流

要串行化一个对象，必须与一定的对象输出／输入流联系起来，通过对象输出流将对象状态保存下来，再通过对象输入流将对象状态恢复。

java.io包中，提供了ObjectInputStream和ObjectOutputStream将数据流功能扩展至可读写对象 。在ObjectInputStream 中用readObject()方法可以直接读取一个对象，ObjectOutputStream中用writeObject()方法可以直接将对象保存到输出流中。

　　public class ObjectSer{

　　　public static void main(String args[ ])throws IOExcep

　　　tion,ClassNotFoundException{

　　Student stu=new Student(981036,”LiuMing”,18,”CSD”)；

　　FileOutputStream fo=new FileOutputStream(”data.ser”)；

　　ObjectOutputStream so=new ObjectOutputStream(fo)；

　　try{

　　　　so.writeObject(stu)；

　　　　so.close()；

　　}catch(IOExcption)

　　{ System.out.println(e)；}

　　stu=null；

　　FileInputStream fi=new FileInputStream(“data.ser”)；

　　ObjetctInputStream si=new ObjectInputStream(fi)；

　　try{

　　　　stu=(Student)si.readObject；

　　　　si.close()；

　　}catch(IOException)

　　{System.out.println(e)；}

　　System.out.println(“Student Info:”)；

　　System.out.println(“ID:”+stu.id)；

　　System.out.println(“Name:”+stu.name)；

　　System.out.println(“Age:”+stu.age)；

　　System.out.println(“Dep:”+stu.department)；

　　}

　　}

　　运行结果如下：

　　Student Info:

　　ID:981036

　　Name:LiuMing

　　Age:18

　　Dep:CSD

在这个例子中，我们首先定义了一个类Student，实现了Seriali

zable接口 ，然后通过对象输出流的writeObject()方法将Student对象保存到文件 data.ser中 。之后，通过对家输入流的readObjcet()方法从文件data.ser中读出保存下来的Student对象 。从运行结果可以看到，通过串行化机制，可以正确地保存和恢复对象的状态。

4: Important note:

    A .串行化能保存的元素

串行化只能保存对象的非静态成员交量，不能保存任何的成员方法和静态的成员变量，而且串行化保存的只是变量的值，对于变量的任何修饰符都不能保存。

    B .transient关键字

对于某些类型的对象，其状态是瞬时的，这样的对象是无法保存其状态的。例如一个Thread对象或一个FileInputStream对象 ，对于这些字段，我们必须用transient关键字标明，否则编译器将报措。

另外 ，串行化可能涉及将对象存放到 磁盘上或在网络上发达数据，这时候就会产生安全问题。因为数据位于Java运行环境之外，不在Java安全机制的控制之中。对于这些需要保密的字段，不应保存在永久介质中 ，或者不应简单地不加处理地保存下来 ，为了保证安全性。应该在这些字段前加上transient关键字。