JAVA序列化和反序列化

1. 什么是序列化和反序列化

序列化是指将Java对象转换为字节序列的过程，而反序列化则是将字节序列转换为Java对象的过程。

2. 为什么需要使用序列化和反序列化

• 实现了数据的持久化，通过序列化可以把数据永久地保存到硬盘上(如：存储在文件里)，实现永久保存对象。
• 利用序列化实现远程通信，即：能够在网络上传输对象

3. 怎么实现序列化和反序列化

public class SerialDemo { 
    public static void main(String[] args) throws IOException, ClassNotFoundException { 
        // 序列化对象User 
        FileOutputStream fos = new FileOutputStream("object.txt"); 
        ObjectOutputStream oos = new ObjectOutputStream(fos); 
        User user1 = new User("xcbeyond", "123456789"); 
        oos.writeObject(user1); 
        oos.flush(); 
        oos.close(); 
  
        // 反序列化 
        FileInputStream fis = new FileInputStream("object.txt"); 
        ObjectInputStream ois = new ObjectInputStream(fis); 
        User user2 = (User) ois.readObject(); 
        System.out.println(user2.getUsername()+ "," + user2.getPassword()); 
    } 
} 

4. 什么场景下需要序列化

• 当你想把的内存中的对象状态保存到一个文件中或者数据库中时候；
• 当你想用套接字在网络上传送对象的时候(RFC793的定义：端口号拼接到IP地址就构成了套接字)；
• 当你想通过RMI传输对象的时候(RMI总结来说就是远程调用对象，在一个jvm上调用另一个jvm的对象)；

5. 注意事项

（1）当一个父类实现序列化，子类就会自动实现序列化，不需要显式实现Serializable接口。

（2）当一个对象的实例变量引用其他对象，序列化该对象时也把引用对象进行序列化。

（3）并非所有的对象都可以进行序列化，比如：

• 安全方面的原因，比如一个对象拥有private，public等成员变量，对于一个要传输的对象，比如写到文件，或者进行RMI传输等等，在序列化进行传输的过程中，这个对象的private等域是不受保护的;
• 资源分配方面的原因，比如socket，thread类，如果可以序列化，进行传输或者保存，也无法对他们进行重新的资源分配，而且，也是没有必要这样实现。

（4）声明为static和transient类型的成员变量不能被序列化。因为static代表类的状态，transient代表对象的临时数据。

（5）序列化运行时会使用一个称为 serialVersionUID 的版本号，并与每个可序列化的类相关联，该序列号在反序列化过程中用于验证序列化对象的发送者和接收者是否为该对象加载了与序列化兼容的类。如果接收者加载的该对象的类的 serialVersionUID 与对应的发送者的类的版本号不同，则反序列化将会导致 InvalidClassException。可序列化类可以通过声明名为 "serialVersionUID" 的字段(该字段必须是静态 (static)、最终 (final) 的 long 型字段)显式声明其自己的 serialVersionUID。

          如果序列化的类未显式的声明 serialVersionUID，则序列化运行时将基于该类的各个方面计算该类的默认 serialVersionUID 值，如“Java(TM) 对象序列化规范”中所述。不过，强烈建议 所有可序列化类都显式声明 serialVersionUID 值，原因是计算默认的 serialVersionUID 对类的详细信息具有较高的敏感性，根据编译器实现的不同可能千差万别，这样在反序列化过程中可能会导致意外的 InvalidClassException。因此，为保证 serialVersionUID 值跨不同 java 编译器实现的一致性，序列化类必须声明一个明确的 serialVersionUID 值。还强烈建议使用 private 修饰符显示声明 serialVersionUID(如果可能)，原因是这种声明仅应用于直接声明类 -- serialVersionUID 字段作为继承成员没有用处。数组类不能声明一个明确的 serialVersionUID，因此它们总是具有默认的计算值，但是数组类没有匹配 serialVersionUID 值的要求。

（6）Java有很多基础类已经实现了serializable接口，比如String，Vector等。但是也有一些没有实现serializable接口的。

（7）如果一个对象的成员变量是一个对象，那么这个对象的数据成员也会被保存!这是能用序列化解决深拷贝的重要原因。

参考资料

【史上最全阿里 Java 面试题总结】

【什么是序列化 怎么序列化 为什么序列化】

【面试官：您能说说序列化和反序列化吗？是怎么实现的？什么场景下需要它?】