Java 序列化与反序列化原理

• Java序列化是指把Java对象转换为字节序列的过程，而Java反序列化是指把字节序列恢复为Java对象的过程；

• 序列化：对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列化是把对象转换成有序字节流，以便在网络上传输或者保存在本地文件中。序列化后的字节流保存了Java对象的状态以及相关的描述信息。序列化机制的核心作用就是对象状态的保存与重建。

• 反序列化：客户端从文件中或网络上获得序列化后的对象字节流后，根据字节流中所保存的对象状态及描述信息，通过反序列化重建对象。

• 本质上讲，序列化就是把实体对象状态按照一定的格式写入到有序字节流，反序列化就是从有序字节流重建对象，恢复对象状态。

为什么需要序列化与反序列化

• 其好处一是实现了数据的持久化，通过序列化可以把数据永久地保存到硬盘上（通常存放在文件里），二是，利用序列化实现远程通信，即在网络上传送对象的字节序列。

• 永久性保存对象，保存对象的字节序列到本地文件或者数据库中；

• 通过序列化以字节流的形式使对象在网络中进行传递和接收；

• 通过序列化在进程间传递对象；

如何实现序列化

• JDK类库中序列化和反序列化API

  • java.io.ObjectOutputStream：表示对象输出流；

    它的writeObject(Object obj)方法可以对参数指定的obj对象进行序列化，把得到的字节序列写到一个目标输出流中；

  • java.io.ObjectInputStream：表示对象输入流；

    它的readObject()方法源输入流中读取字节序列，再把它们反序列化成为一个对象，并将其返回；

• 实现序列化的要求

  • 只有实现了Serializable或Externalizable接口的类的对象才能被序列化，否则抛出异常！

• 实现Java对象序列化与反序列化的方法

  • 若User类仅仅实现了Serializable接口，则可以按照以下方式进行序列化和反序列化

    • ObjectOutputStream采用默认的序列化方式，对User对象的非transient的实例变量进行序列化。 ObjcetInputStream采用默认的反序列化方式，对对User对象的非transient的实例变量进行反序列化。

  • 若User类仅仅实现了Serializable接口，并且还定义了readObject(ObjectInputStream in)和writeObject(ObjectOutputSteam out)，则采用以下方式进行序列化与反序列化。

    • ObjectOutputStream调用User对象的writeObject(ObjectOutputStream out)的方法进行序列化。 ObjectInputStream会调用User对象的readObject(ObjectInputStream in)的方法进行反序列化。

  • 若User类实现了Externalnalizable接口，且User类必须实现readExternal(ObjectInput in)和writeExternal(ObjectOutput out)方法，则按照以下方式进行序列化与反序列化。

    • ObjectOutputStream调用User对象的writeExternal(ObjectOutput out))的方法进行序列化。 ObjectInputStream会调用User对象的readExternal(ObjectInput in)的方法进行反序列化。

• Jdk类库中实现序列化的步骤

  • 创建一个对象输出流，它可以包装一个其它类型的目标输出流，如文件输出流：

  • ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("D:\\object.out"));

  • 通过对象输出流的writeObject()方法写对象：

    oos.writeObject(new User("xuliugen", "123456", "male"));

• JDK类库中反序列化的步骤

  • 步骤一：创建一个对象输入流，它可以包装一个其它类型输入流，如文件输入流：

    ObjectInputStream ois= new ObjectInputStream(new FileInputStream("object.out"));

  • 步骤二：通过对象输出流的readObject()方法读取对象：

  • User user = (User) ois.readObject();

• 、当一个父类实现序列化，子类自动实现序列化，不需要显式实现Serializable接口；

  3、当一个对象的实例变量引用其他对象，序列化该对象时也把引用对象进行序列化；