设计模式之单例模式七(使用枚举类的最佳实践)

前面讲了单例模式的防序列化破坏与防反射攻击,下面讲一下单例模式的最佳实践----使用枚举类实现单例模式,借助枚举类天然的在IO类与反射类方面的特殊处理,可以天然的防反射攻击,防序列化与反序列化破坏。这样实现的单例模式既简单又安全。

一、反射攻击的例子

上面可以看出通过反射构造实例时抛出了异常,我们进入到newInstance方法中可以看到下面这一行代码:

在newInstance方法中对构造的对象的class信息进行了判断,如果构造的是枚举类,则抛出异常,可见我们不能通过反射构造枚举类型的实例,这样就天然的使得枚举类实现的单例模式避免了反射攻击。

二、序列化与反序列化破坏

从上面的输出可以看出序列化与反序列化后得到的对象与原对象是同一个对象,这与枚举类的特殊实现是密切相关的:

反序列化的IO类中对枚举类对象的构造是用class类型与名称进行的,同一枚举类类型中名称相同的对象一定是同一个,在内存中只有一份,故反序列化出来的对象与原对象相同。这样就天然抵挡了序列化与反序列化的破坏。

三、反编译看枚举类

上面的枚举类反编译后的结果如上所示,其只有一个私有构造器,有一个静态初始化块,在类初始化阶段对枚举类的实例进行初始化,这些非常符合恶汉式单例模式的构造方式,再加上其在IO类中和反射类中的天然安全检查优势,自然可以防御反射攻击与序列化与反序列化破坏,说其是单例模式的最佳实践一点也不为过。

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值