17370845950

序列化是将Java对象转换为字节流以便存储或传输的过程，反序列化则是将其恢复为对象；实现需类实现Serializable接口，使用ObjectOutputStream和ObjectInputStream进行操作，serialVersionUID用于版本控制，静态变量和transient字段不参与序列化。

在Java中，对象序列化和反序列化是一种将对象的状态转换为字节流以便存储或传输，并能从字节流中恢复对象的技术。这个机制常用于网络通信、远程方法调用（RMI）、持久化对象等场景。

什么是序列化与反序列化

序列化是指把Java对象转换成字节流的过程，这样对象就可以被保存到文件、数据库，或者通过网络发送。
反序列化则是将字节流恢复为原来的Java对象的过程。

要实现序列化，类必须实现 java.io.Serializable 接口。这个接口是一个标记接口，不包含任何方法，只是告诉JVM该类的对象可以被序列化。

如何实现序列化和反序列化

使用 ObjectOutputStream 进行序列化，ObjectInputStream 进行反序列化。

示例代码：

import java.io.*;

class Person implements Serializable {
    private static final long serialVersionUID = 1L;
    private String name;
    private int age;

    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }

    @Override
    public String toString() {
        return "Person{name='" + name + "', age=" + age + "}";
    }
}

public class SerializationDemo {
    public static void main(String[] args) {
        Person person = new Person("Alice", 25);

        // 序列化
        try (ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("person.ser"))) {
            oos.writeObject(person);
            System.out.println("对象已序列化");
        } catch (IOException e) {
            e.printStackTrace();
        }

        // 反序列化
        try (ObjectInputStream ois = new ObjectInputStream(new FileInputStream("person.ser"))) {
            Person deserializedPerson = (Person) ois.readObject();
            System.out.println("反序列化对象: " + deserializedPerson);
        } catch (IOException | ClassNotFoundException e) {
            e.printStackTrace();
        }
    }
}

serialVersionUID 的作用

每个可序列化的类都应该显式定义一个 static final long serialVersionUID。它用于在反序列化时验证类的版本一致性。

如果不显式声明，JVM会根据类的结构自动生成一个，但一旦类发生改变（比如添加字段），自动生成的值可能变化，导致反序列化失败。

建议始终手动指定，避免因类更新而导致兼容性问题。

注意事项和常见问题

• 静态变量不会被序列化，因为它们属于类而不是对象。
• 用 transient 关键字修饰的字段也不会被序列化，适用于敏感信息如密码。
• 如果父类实现了Serializable，子类自动可序列化；若父类未实现，则子类需要确保父类有无参构造函数，否则反序列化会失败。
• 反序列化不会调用构造函数，而是由JVM创建对象并填充字段。
• 确保类路径中存在对应的类，否则反序列化时会抛出 ClassNotFoundException。

基本上就这些。掌握好序列化机制，能有效处理对象的持久化和跨网络传输需求，但也要注意安全性和版本控制问题。