应用场景
传输数据包括磁盘或者数据库中或者网络通信中
如何序列化
- JAVA中继承Serializable,就可以被序列化
public class User implements Serializable{
private int age;
private String name;
//序列化会忽视该字段
private transient String sex;
}
- JAVA的序列化工具(kroy)
参考对比时间以及使用方法
https://www.cnblogs.com/520playboy/p/6341490.html
针对于JAVA的序列化工具有很多,针对于协议的也有很多。比如goole开源的
protobuf,thirft等
选择合适的开发即可
序列化的安全问题
改变了存储对象可以正常还原,如果将还原对象改变对应的数据内容以及结构,就可以适当的攻击导致安全问题。
避免传播敏感数据从跟上杜绝问题
protobuf 协议
- 高效数据压缩代码格式
- grpc等rpc的数据传输已经开始使用protobuf作为协议
- 原理呢,有点复杂,还是学习怎么用以及看相关文档吧。
参考文档
https://developers.google.com/protocol-buffers/docs/javatutorial#the-protocol-buffer-api
windows使用
- 下载编译工具
- 定义标准结构体
syntax = "proto3";
option java_package = "com.example.tutorial";
option java_outer_classname = "UserProtos";
message UserMsg {
int32 id = 1;
string name = 2;
}
- 编译结构体生成java代码
public class ProtoCreate {
public static void main(String[] args) {
String strCmd = "G:\\protoc\\protoc-3.7.0-win64\\bin\\protoc.exe " +
" -I=G:\\demo " +
" --java_out=./src/main/java " +
" G:\\demo\\UserMsg.proto";
try {
Runtime.getRuntime().exec(strCmd);
} catch (IOException e) {
e.printStackTrace();
}
}
}
protoc -I=项目地址 --java_out=生成代码地址 结构体位置
- 执行命令即可生成代码
生成class 为UserProtos 位于com.example.tutorial文件夹下
- 测试序列化
public class ProtoTest {
public static void main(String[] args) {
//创建builder
UserProtos.UserMsg.Builder builder = UserProtos.UserMsg.newBuilder();
builder.setId(1);
builder.setName("xiao");
//消息
UserProtos.UserMsg userMsg = builder.build();
System.out.println("before:" + userMsg.toString());
byte[] byteArray = userMsg.toByteArray();
try {
UserProtos.UserMsg p2 = UserProtos.UserMsg.parseFrom(byteArray);
System.out.println("JSON format:" + JsonFormat.printer().print(p2));
System.out.println("after :" + p2.toString());
} catch (InvalidProtocolBufferException e) {
e.printStackTrace();
}
}
}
嵌套的结构体参见文档
- 注意
一次定义永久使用,不要轻易更改
固定接口,固定返回结果比较合适