Effective Java 第7条：避免使用终结函数

终结函数（finalizer）是不可预测的，通常也是很危险的，一般情况下是不必要的。使用终结函数会导致行为不稳定、降低性能，以及可移植性问题。当然，终结函数也有其可用之处，我们将在本条目的最后再做介绍；但是根据经验，应该避免使用终结函数。

C++的程序员被告知"不要把终结函数当作是C++中析构器（destructors）的对应物"。在C++中，析构器是回收一个对象所占用资源的常规方法，是构造器所必需的对应物。在Java中，当一个对象变得不可到达的时候，垃圾回收器会回收与该对象相关联的存储空间，并不需要程序员做专门的工作。C++的析构器也可以被用来回收其他的非内存资源。而在Java中，一般用try-finally块来完成类似的工作。

终结函数的缺点在于不能保证会被及时地执行[JLS, 12.6]。从一个对象变得不可到达开始，到它的终结函数被执行，所花费的这段时间是任意长的。这意味着，注重时间（time-critical）的任务不应该由终结函数来完成。例如，依靠终结函数来关闭已经打开的文件，这是个严重的错误，因为打开文件的描述符是一种很有限的资源。由于JVM会延迟执行终结函数，所以大量的文件会保留在打开状态，当一个程序再不能打开文件的时候，可能会运行失败。

及时地执行终结函数正是垃圾回收算法的一个主要功能，这种算法在不同的JVM实现中会大相径庭。如果程序依赖于终结函数被执行的时间点，那么这个程序的行为在不同的JVM中运行的表现可能就会截然不同。一个程序在你测试用的JVM平台上运行得非常好，而在你最重要顾客的JVM平台上却根本无法运行，这是完全有可能的。

延迟终结过程并不只是一个理论问题。在很少见的情况下，为类提供终结函数，可能会随意地延迟其实例的回收过程。一位同事最近在调试一个长期运行的GUI应用程序的时候，该应用程序莫名其妙地出现OutOfMemoryError错误而死掉。分析表明，该应用程序死掉的时候，其终结函数队列中有数千个图形对象正在等待被终结和回收。遗憾的是，终结函数线程的优先级比该应用程序的其他线程的要低得多，所以，图形对象的终结速度达不到它们进入队列的速度。Java语言规范并不保证哪个线程将会执行终结函数，所以，除了不使用终结函数之外，并没有可移植的办法能够避免这样的问题。

Java语言规范不仅不保证终结函数会被及时地执行，而且根本就不保证它们会被执行。当一个程序终止的时候，某些已经无法访问的对象上的终结函数却根本没有被执行，这是完全有可能的。结论是：不应该依赖终结函数来更新重要的持久状态。例如，依赖终结函数来释放共享资源（比如数据库）上的持久化锁，很容易让整个分布式系统垮掉。

不要被System.gc和System.runFinalization这两个方法所诱惑，它们确实增加了终结函数被执行的机会，但是它们并不保证终结函数一定会被执行。唯一声称保证终结函数被执行的方法是System.runFinalizersOnExit，以及它臭名昭著的孪生兄弟Runtime.runFinalizersOnExit。这两个方法都有致命的缺陷，已经被废弃了[ThreadStop]。

当你并不确定是否应该避免使用终结函数的时候，这里还有一个值得考虑的情形：如果未被捕获的异常在终结过程中被抛出来，那么这种异常可以被忽略，并且该对象的终结过程也会终止[JLS, 12.6]。未被捕获的异常会使对象处于破坏的状态（a corrupt state），如果另一个线程企图使用这种被破坏的对象，则可能发生任何不确定的行为。正常情况下，未被捕获的异常将会使线程终止，并打印出栈轨迹（Stack Trace），但是，如果异常发生在终结函数之中，则不会如此，甚至连警告都不会打印出来。

还有一点：使用终结函数有一个非常严重的（Severe）性能损失。在我的机器上，创建和销毁一个简单对象的时间大约为5.6ns。增加一个终结函数使时间增加到了2,400ns。换句话说，用终结函数创建和销毁对象慢了大约430倍。

那么，如果类的对象中封装的资源（例如文件或者线程）确实需要终止，应该怎么做才能不用编写终结函数呢？只需提供一个显式的终止方法，并要求该类的客户端在每个实例不再有用的时候调用这个方法。值得提及的一个细节是，该实例必须记录下自己是否已经被终止了：显式的终止方法必须在一个私有域中记录下"该对象已经不再有效"。如果这些方法是在对象已经终止之后被调用，其他的方法就必须检查这个域，并抛出IllegalStateException异常。

显式终止方法的典型例子是InputStream、OutputStream和java.sql.Connection上的close方法。另一个例子是java.util.Timer上的cancel方法，它执行必要的状态改变，使得与Timer实例相关联的该线程温和地终止自己。java.awt中的例子还包括Graphics.dispose和Window.dispose。这些方法通常由于性能不好而不被人们关注。一个相关的方法是Image.flush，它会释放所有与Image实例相关联的资源，但是该实例仍然处于可用的状态，如果有必要的话，会重新分配资源。

显式的终止方法通常与try-finally结构结合起来使用，以确保及时终止。在finally子句内部调用显式的终止方法，可以保证即使在使用对象的时候有异常抛出，该终止方法也会被执行：

// try-finally block guarantees execution of termination method
Foo foo = new Foo(...);
try {
// Do what must be done with foo
...
} finally {
foo.terminate(); // Explicit termination method
}

那么终结函数有什么好处呢？它们有两种合法用途。第一种用途是，当对象的所有者忘记调用前面段落中建议的显式终止方法时，终结函数可以充当"安全网（safety net）"。虽然这样做并不能保证终结函数会被及时地调用，但是在客户端无法通过调用显式的终止方法来正常结束操作的情况下（希望这种情形尽可能地少发生），迟一点释放关键资源总比永远不释放要好。但是如果终结函数发现资源还未被终止，则应该在日志中记录一条警告，因为这表示客户端代码中的一个Bug，应该得到修复。如果你正考虑编写这样的安全网终结函数，就要认真考虑清楚，这种额外的保护是否值得你付出这份额外的代价。

显式终止方法模式的示例中所示的四个类（FileInputStream、FileOutputStream、Timer和Connection），都具有终结函数，当它们的终止方法未能被调用的情况下，这些终结函数充当了安全网。

终结函数的第二种合理用途与对象的本地对等体（native peer）有关。本地对等体是一个本地对象（native object），普通对象通过本地方法（native method）委托给一个本地对象。因为本地对等体不是一个普通对象，所以垃圾回收器不会知道它，当它的Java对等体被回收的时候，它不会被回收。在本地对等体并不拥有关键资源的前提下，终结函数正是执行这项任务最合适的工具。如果本地对等体拥有必须被及时终止的资源，那么该类就应该具有一个显式的终止方法，如前所述。终止方法应该完成所有必要的工作以便释放关键的资源。终止方法可以是本地方法，或者它也可以调用本地方法。

值得注意的很重要一点是，"终结函数链（finalizer chaining）"并不会被自动执行。如果类（不是Object）有终结函数，并且子类覆盖了终结函数，子类的终结函数就必须手工调用超类的终结函数。你应该在一个try块中终结子类，并在相应的finally块中调用超类的终结函数。这样做可以保证：即使子类的终结过程抛出异常，超类的终结函数也会得到执行。反之亦然。代码示例如下。注意这个示例使用了Override注解（@Override），这是Java 1.5发行版本将它增加到Java平台中的。你现在可以不管Override注解，或者到第36条查阅一下它们表示什么意思：

// Manual finalizer chaining
@Override protected void finalize() throws Throwable {
try {
... // Finalize subclass state
} finally {
super.finalize();
}
}

如果子类实现者覆盖了超类的终结函数，但是忘了手工调用超类的终结函数（或者有意选择不调用超类的终结函数），那么超类的终结函数将永远也不会被调用到。要防范这样粗心大意或者恶意的子类是有可能的，代价就是为每个将被终结的对象创建一个附加的对象。不是把终结函数放在要求终结处理的类中，而是把终结函数放在一个匿名的类（见第22条）中，该匿名类的唯一用途就是终结它的外围实例（enclosing instance）。该匿名类的单个实例被称为终结函数守卫者（finalizer guardian），外围类的每个实例都会创建这样一个守卫者。外围实例在它的私有实例域中保存着一个对其终结函数守卫者的唯一引用，因此终结函数守卫者与外围实例可以同时启动终结过程。当守卫者被终结的时候，它执行外围实例所期望的终结行为，就好像它的终结函数是外围对象上的一个方法一样：

// Finalizer Guardian idiom
public class Foo {
// Sole purpose of this object is to finalize outer Foo object
private final Object finalizerGuardian = new Object() {
@Override protected void finalize() throws Throwable {
... // Finalize outer Foo object
}
};
... // Remainder omitted
} 

注意，公有类Foo并没有终结函数（除了它从Object中继承了一个无关紧要的之外），所以子类的终结函数是否调用super.finalize并不重要。对于每一个带有终结函数的非final公有类，都应该考虑使用这种方法。

总之，除非是作为安全网，或者是为了终止非关键的本地资源，否则请不要使用终结函数。在这些很少见的情况下，既然使用了终结函数，就要记住调用super.finalize。如果用终结函数作为安全网，要记得记录终结函数的非法用法。最后，如果需要把终结函数与公有的非final类关联起来，请考虑使用终结函数守卫者，以确保即使子类的终结函数未能调用super.finalize，该终结函数也会被执行。