Java 中序列化和反序列化的详细说明

---

前言

在 Java 中，序列化（Serialization）是将对象转换为字节流的过程，以便将其存储到文件、数据库或通过网络传输。反序列化（Deserialization）则是将字节流转换回对象的过程。Java 提供了多种序列化和反序列化的方式，每种方式都有其优缺点。本文将详细介绍这些方式，并提供具体的实现代码。

---

1. Java 内置序列化（Java Serialization）

1.1 介绍

Java 内置序列化是通过实现 Serializable 接口来实现的。它是最简单和最常用的序列化方式，但也有一些缺点，比如性能较低和安全性问题。

1.2 优点

• 简单易用：只需实现 Serializable 接口即可。
• 内置支持：Java 标准库直接支持。

1.3 缺点

• 性能较低：序列化和反序列化速度较慢。
• 安全性问题：可能导致反序列化漏洞。
• 版本兼容性：类结构变化可能导致反序列化失败。

1.4 实现代码

import java.io.*;

// 实现 Serializable 接口
class Person implements Serializable {
   
    private static final long serialVersionUID = 1L; // 用于版本控制
    private String name;
    private int age;

    public Person(String name, int age) {
   
        this.name = name;
        this.age = age;
    }

    @Override
    public String toString() {
   
        return "Person{name='" + name + "', age=" + age + "}";
    }
}

public class JavaSerializationExample {
   
    public static void main(String[] args) {
   
        Person person = new Person("Alice", 30);

        // 序列化
        try (ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("person.ser"))) {
   
            oos.writeObject(person);
            System.out.println("Serialization complete."); // 输出序列化完成信息
        } catch (IOException e) {
   
            e.printStackTrace();
        }

        // 反序列化
        try (ObjectInputStream ois = new ObjectInputStream(new FileInputStream("person.ser"))) {
   
            Person deserializedPerson = (Person) ois.readObject();
            System.out.println("Deserialized Person: " + deserializedPerson); // 输出反序列化后的对象
        } catch (IOException | ClassNotFoundException e) {
   
            e.printStackTrace();
        }
    }
}

输出结果

Serialization complete.
Deserialized Person: Person{
   name=