Java序列化的原理分析及解决
概念
序列化是指将对象转换为可传输格式的过程。是一种数据持久化手段。
在Java的序列化机制中，如果是String，枚举或者是实现了Serializable接口的类，均可以通过Java的序列化机制，将类序列化为符合编码的数据流，然后通过InputStream和OutputStream将内存中的类持久化到硬盘或者网络中。
Serializable 和 Externalizable 接口有何不同？
Serializable接口可序列化的所有子类型本身都是可序列化的。
如果要序列化的类有父类，要想将父类中的变量也持久化下来，那么父类也应该实现Serializable接口。
Externalizable继承了Serializable，该接口定义了两个方法，当使用Externalizable接口来进行序列化和反序列化时需要重写这两个方法，如果没有定义具体的序列化细节，那么序列化之后的对象为空。
serialVersionUID有什么用？没定义会有什么问题？
虚拟机是否允许反序列化，不仅取决于类路径和功能代码是否一致，一个非常重要的点是两个类的序列化ID是否一致。也即serialVersionUID一致。
在进行反序列化时，JVM会把传来的字节流中的seriaVersionUD与本地相应实体类的seriaIVersionUID进行比较，如果相同就认为是一致的，可以进行反序列化，否则就会出现序列化版本不一致的异常，即是InvalidCastException。这样做是为了保证安全，因为文件存储中的内容可能被篡改。
注意：如果在使用时不去定义SerialVersionUID,如果在序列化对象之后修改了这个类的信息（例如加一个字段）那么反序列会失败，因为会存在两个不同的SerialVersionUID.
class User implements Serializable{
private String name;
}如果定义了一个上述类的对象并保存到文件中（这里没有指定SerialVersionUID）。
然后修改这个类，增加一个属性。
class User implements Serializable{
private String name;
private int age;
}执行反序列化时就会抛出一个InvalidClassException，并且指出两个serialVersionUID不同。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了详解SpringBoot程序启动时执行初始化代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-09-09
在本文里我们给大家分享了关于Spring Boot Security配置的相关步骤以及注意要点，需要的朋友们跟着操作下。2019-05-05
这篇文章主要介绍了使用java + OpenCV破解顶象面积验证码的示例,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-02-02
这篇文章主要介绍了关于Spring统一异常处理及说明，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-09-09
这篇文章主要介绍了Spring获取管理对象常用方法详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-10-10
Java负载均衡算法也是分布式系统中的重要组成部分，用于将来自客户端的请求分配到不同的后端服务器上，本文将介绍常见的Java负载均衡算法，轮询法、加权随机法……一次性让你了解 6 种常见负载均衡算法2023-06-06
这篇文章主要论述Java Web应用中调优线程池的重要性，通过了解应用的需求，组合最大线程数和平均响应时间，得出一个合适的线程池配置2016-04-04
Spring注解中@Configuration和@Component到底有啥区别
之前一直搞不清@Component和@Configuration这两个注解到底有啥区别,一直认为被这两修饰的类可以被Spring实例化嘛,最近终于弄明白了,这篇文章主要给大家介绍了关于Spring注解中@Configuration和@Component到底有啥区别的相关资料,需要的朋友可以参考下2023-04-04
本文将使用SpringBoot 去实现异步之间的调用,提高系统的并发性能、用户体验,具有一定的参考价值,感兴趣的可以了解一下2023-10-10
这篇文章主要介绍了Java 多个文件生成zip包、下载zip包，包括文件上传，文件下载，多个文件打成zip包的操作代码，本文给大家介绍的非常详细,需要的朋友可以参考下2024-01-01
最新评论