序列化和反序列化

基本概念

序列化：把Java对象转换为字节序列的过程
反序列化：把字节序列恢复为Java对象的过程

作用

对象状态的保存和重建,过程中核心点就是字节流中所保存的对象状态及描述信息

序列化的作用

在传递和保存对象时保证对象的可传递性和完整性，将Java对象转换为字节序列便于网络传输或者保存在本地磁盘文件

反序列化的作用

根据字节序列中保存的对象状态及描述信息，恢复/重建对象

序列化的优点

1. 将对象转为字节流存储到硬盘可永久保存对象，并且序列化的二进制序列能够减少存储空间
2. 便于进行网络传输
3. 能在进程间传递对象

如何进行序列化

1. 将对象实例相关的类元数据输出。

2. 递归地输出类的超类描述直到不再有超类。

3. 类元数据输出完毕后，从最顶端的超类开始输出对象实例的实际数据值。

4. 从上至下递归输出实例的数据。

Java实现序列化和反序列化

只有实现了Serializable或者Externalizable接口的类的对象才能被序列化为字节序列，Externalizable接口继承自 Serializable接口，实现Externalizable接口的类完全由自身来控制序列化的行为( readExternal(ObjectInput in) 和 writeExternal(ObjectOutput out) )，而仅实现Serializable接口的类可以 采用默认的序列化方式 。

JDK中实现序列化和反序列化的API
① java.io.ObjectInputStream：对象输入流。
该类的readObject() 方法从输入流中读取字节序列，然后将字节序列反序列化为一个对象并返回。
②java.io.ObjectOutputStream：对象输出流。
该类的 writeObject(Object obj) 方法将将传入的obj对象进行序列化，把得到的字节序列写入到目标输出流中进行输出。

注意点

1. 序列化时，只对对象的状态进行保存，而不管对象的方法；

2. 当一个父类实现序列化，子类自动实现序列化，不需要显式实现Serializable接口；

3. 当一个对象的实例变量引用其他对象，序列化该对象时也把引用对象进行序列化；

4. 并非所有的对象都可以序列化，至于为什么不可以，有很多原因了，比如：

1. 安全方面的原因，比如一个对象拥有private，public等field，对于一个要传输的对象，比如写到文件，或者进行RMI传输等等，在序列化进行传输的过程中，这个对象的private等域是不受保护的；
2. 资源分配方面的原因，比如socket，thread类，如果可以序列化，进行传输或者保存，也无法对他们进行重新的资源分配，而且，也是没有必要这样实现；

5. 声明为static和transient类型的成员数据不能被序列化。因为static代表类的状态，transient代表对象的临时数据。

6. 序列化运行时使用一个称为 serialVersionUID 的版本号取值是Java运行时环境根据类的内部细节自动生成的,对类的源代码进行修改得到的UID也不一致，类serialVersionUID的默认值完全依赖于Java编译器的实现，对于同一个类，用不同的Java编译器编译。
   serialVersionUID与每个可序列化类相关联，该序列号在反序列化过程中用于验证序列化对象的发送者和接收者是否为该对象加载了与序列化兼容的类。为它赋予明确的值。显式地定义serialVersionUID有两种用途：

1. 在某些场合，希望类的不同版本对序列化兼容，因此需要确保类的不同版本具有相同的serialVersionUID；
2. 在某些场合，不希望类的不同版本对序列化兼容，因此需要确保类的不同版本具有不同的serialVersionUID。

7. Java有很多基础类已经实现了serializable接口，比如String,Vector等。但是也有一些没有实现serializable接口的；
8. 如果一个对象的成员变量是一个对象，那么这个对象的数据成员也会被保存！这是能用序列化解决深拷贝的重要原因；(浅拷贝请使用Clone接口的原型模式。)