17370845950

transient关键字用于指定字段不被序列化，如敏感信息、临时数据或线程资源，防止其写入持久化介质；反序列化时这些字段恢复为默认值。例如User类中password和loginCount声明为transient后不会被自动序列化，但可通过重写writeObject和readObject方法实现加密存储与恢复，从而在安全性和灵活性间取得平衡。

Java 中 transient 关键字用于控制对象序列化过程，它的主要作用是指定某些字段不被序列化。当一个字段被声明为 transient，在对象序列化到字节流时，该字段的值不会被保存；反序列化时，该字段将恢复为默认值（如 int 为 0，引用类型为 null）。

为什么需要 transient？

有些字段不适合或不需要持久化，比如：

• 敏感信息（如密码、密钥）——出于安全考虑不应写入文件或网络
• 临时缓存数据——状态可重新生成，无需保存
• 线程相关的资源（如 Thread 对象）——无法跨 JVM 恢复
• 非可序列化对象的引用——避免抛出 NotSerializableException

实际使用示例

class User implements Serializable {
    private String username;
    private transient String password; // 不会被序列化
    private transient int loginCount = 0; // 临时统计信息

    // 构造方法、getter/setter 省略
}

在这个例子中，即使 password 和 loginCount 有值，在序列化后它们的数据会丢失。反序列化得到的 User 对象中，这两个字段分别为 null 和 0。

配合 writeObject 和 readObject 使用

如果某些 transient 字段需要特殊处理（比如加密存储），可以手动控制序列化逻辑：

private void writeObject(ObjectOutputStream out) throws IOException {
    out.defaultWriteObject(); // 先序列化非 transient 字段
    out.writeUTF(encrypt(password)); // 手动写出加密后的密码
}

private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
    in.defaultReadObject(); // 恢复非 transient 字段
    password = decrypt(in.readUTF()); // 手动读取并解密
}

这种方式可以在保证安全的同时，实现部分 transient 字段的自定义持久化。

基本上就这些。transient 是一个简单但实用的机制，帮助开发者精细控制序列化行为，避免不必要的数据暴露或错误。