java 字符串转对象_015：为什么Java中的字符串对象是不可变的

最新推荐文章于 2021-03-03 20:04:20 发布

weixin_39651325

最新推荐文章于 2021-03-03 20:04:20 发布

阅读量77

点赞数

本文首发于公众号：javaadu

所谓不可变对象，是指一个对象在创建后，它的内部状态不会被改变的对象。这意味着当我们将一个不可变对象的引用赋值给某个变量后，我们就不能改变该对象的内部状态。 James Gosling也说过——Java开发者应该尽量使用不可变对象。

在Java中将String对象设置为不可变对象的好处很多，例如：缓存、安全、同步、性能等方面。

字符串共享

字符串常量池：字符串常量池是JVM中的一块特殊区域（1.7之前存放在perm区，1.8之后存放在堆上），用来存放字符串对象的值。在JVM中字符串是不可变的，因此JVM对于相同的字符序列，可以只保存一份，这个特性称之为“interning”。由于字符串是JVM中最常见的对象，因此实现字符串共享可以节省很多堆内存。

有两种方式定义的字符串，可以存放在常量池中：

使用常量字符串初始化字符串变量

String s1 = "Hello World"; 
String s2 = "Hello World"; 
System.out.printlin(s1 == s2); //结果为true

调用String对象的intern方法，需要注意的是：直接通过String的构造方法初始化的字符串对象，它的值并没有存放在字符串常量池，需要对该对象调用intern方法之后，才会将它的值放入字符串常量池。

String s1 = "Hello World"; 
String s2 = new String("Hello World"); 
System.out.println(s1 == s2); //结果为false 

s2 = s2.intern(); 
System.out.println(s1 == s2); //结果为true

安全性

Java应用中使用字符串对象存放一些敏感信息：用户名、密码、连接地址、IP地址等等。Java中类加载器加载类的时候，也是根据类的名字去文件系统中的对应路径去查找的，类的名称、对应的路径，都是使用字符串对象存储的。

将字符串对象设计为不可变的，就意味着这个敏感信息一经生成就不会被改变（有点现在流行的区块链的思路）。

常见的安全检查流程有两个步骤：（1）校验安全信息；（2）进行敏感操作。如果字符串对象是可变的，则在做完第（1）步安全校验后这个字符串对象依然可能被改变。例如，我们现在在维护一个用户服务，提供了更改用户昵称的服务，业务逻辑是先检查用户昵称的合法性，然后再进行数据库的操作，如果字符串对象是可变的，那么第一步的合法性检查就没有意义了。