条理性解读JAVA对象序列化的用途

一、什么是JAVA对象序列化？

序列化分为两大部分：序列化和反序列化。

java对象序列化就是将对象的状态转换成字节流，以后可以通过这些值再生成相同状态的对象！以便存储在文件中或在网络上传输。对象序列化是对象持久化的一种实现方法,它是将一个对象的属性和方法转化为一种序列化的格式以用于存储和传输；

反序列化就是根]打开字节流并重构对象的过程。

二、JAVA对象序列化机制有什么用？

一般来讲有两种用途：

Java的JavaBeans：Bean的状态信息通常是在设计时配置的，Bean的状态信息必须被存起来，以便当程序运行时能恢复这些状态信息，这需要将对象的状态保存到文件中，而后能够通过读入对象状态来重新构造对象，恢复程序状态。

对象序列化可以实现分布式对象。主要应用例如：RMI（JavaRMI指的是远程方法调用(RemoteMethodInvocation)）要利用对象序列化运行远程主机上的服务，就像在本地机上运行对象时一样。

或使用套接字在网络上传送对象到另一主机的程序来说，这些都是需要实现serializaiton机制的。对象序列化功能非常简单、强大，在RMI、Socket、JMS、EJB都有应用。

Java对象序列化不仅保留一个对象的数据，而且递归保存对象引用的每个对象的数据。可以将整个对象层次写入字节流中，可以将其保存在文件中或在网络连接上传递。利用对象序列化可以进行对象的“深复制”，即复制对象本身及引用的对象本身。序列化一个对象可能得到整个对象序列。s

三、如何实现JAVA对象序列化？

类通过实现Java.io.Serializable接口可以将类序列化。这个接口是一个制造者（marker）接口。也就是说，对于要实现它的类来说，该接口不需要实现任何方法。它主要用来通知Java虚拟机（JVM），需要将一个对象序列化。Java 序列化后的对象可以转换成字节流或从字节流恢复，不需要在类中增加任何代码。只有极少数情况下才需要定制代码保存或恢复对象状态。

注意：并非所有类都可以序列化，

比如在cmd下，我们输入serialverJava.net.Socket，可以得到socket是否可序列化的信息，实际上socket是不可序列化的。

Java有很多基础类已经实现了serializable接口，比如String，Vector等。但是比如hashtable就没有实现serializable接口。

有些类是不能序列化的，例如涉及线程的类与特定JVM有非常复杂的关系。

四、JAVA序列化机制的原理：

将对象读出或者写入流的主要类有两个：Java.io包的ObjectOutputStream与ObjectInputStream .

ObjectOutputStream将对象写入字节流，提供用来将对象写入输出流的writeObject方法，

ObjectInputStream从字节流重构对象，提供从输入流中读出对象的readObject方法。

ObjectOutputStream类扩展DataOutput接口。

而使用这些方法的对象必须已经被序列化的。

writeObject() 用于对象序列化。如果对象包含其他对象的引用，则writeObject()方法递归序列化这些对象。每个 ObjectOutputStream维护序列化的对象引用表，防止发送同一对象的多个拷贝。由于writeObject()可以序列化整组交叉引用的对象，因此同一ObjectOutputStream实例可能不小心被请求序列化同一对象。这时进行反引用序列化，而不是再次写入对象字节流。

定制序列化过程:

序列化通常可以自动完成，但有时可能要对这个过程进行控制。java可以将类声明为serializable，但仍可手工控制声明为static或transient的数据成员。

序列化时，类的所有数据成员应可序列化除了声明为transient或static的成员。将变量声明为transient告诉JVM我们会负责将变量序列化。将数据成员声明为transient后，序列化过程就无法将其加进对象字节流中，没有从transient数据成员发送的数据。后面数据反序列化时， 要重建数据成员（因为它是类定义的一部分），但不包含任何数据，因为这个数据成员不向流中写入任何数据。记住，对象流不序列化static或 transient。我们的类要用writeObject()与readObject()方法以处理这些数据成员。使用writeObject()与 readObject()方法时，还要注意按写入的顺序读取这些数据成员。

完全定制序列化过程:

如果一个类要完全负责自己的序列化，则实现Externalizable接口而不是Serializable接口。Externalizable接口定义包 括两个方法writeExternal()与readExternal()。利用这些方法可以控制对象数据成员如何写入字节流.类实现 Externalizable时，头写入对象流中，然后类完全负责序列化和恢复数据成员，除了头以外，根本没有自动序列化。这里要注意了。声明类实现 Externalizable接口会有重大的安全风险。writeExternal()与readExternal()方法声明为public，恶意类可以用这些方法读取和写入对象数据。如果对象包含敏感信息，则要格外小心。这包括使用安全套接或加密整个字节流。到此为至，我们学习了序列化的基础部分知识。

以上资料根据网络资料整理而成，学习过程中发现网上很多技术文档条理性不是很清楚，结合个人理解整理，由于采用有道笔记整理的原因文章中很多原始出处已未知，望大家抱着分享的心态阅读。