深入解析 Java 中的 ObjectInputStream 和 ObjectOutputStream

2024-01-12 05:40:34

对象序列化和反序列化

在 Java 中，对象序列化是指将对象的状态转换为可存储或传输的持久化形式的过程，而反序列化则是将持久化形式恢复为实际对象的逆过程。

ObjectInputStream 和 ObjectOutputStream 类提供了序列化和反序列化的功能，使开发人员能够将对象存储在文件中或通过网络传输，并在需要时重建它们。

ObjectOutputStream 用法

要序列化一个对象，需要创建一个 ObjectOutputStream 对象并将其关联到一个输出流。然后，可以使用 writeObject() 方法将对象写入输出流。

try (ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream("file.ser"))) {
    out.writeObject(myObject);
} catch (IOException e) {
    e.printStackTrace();
}

ObjectInputStream 用法

要反序列化一个对象，需要创建一个 ObjectInputStream 对象并将其关联到一个输入流。然后，可以使用 readObject() 方法从输入流中读取并恢复对象。

try (ObjectInputStream in = new ObjectInputStream(new FileInputStream("file.ser"))) {
    Object myObject = in.readObject();
} catch (IOException | ClassNotFoundException e) {
    e.printStackTrace();
}

优点

使用 ObjectInputStream 和 ObjectOutputStream 的主要优点包括：

对象持久化： 可将对象存储在文件中或数据库中，以便以后重新加载和使用。
数据传输： 可通过网络或其他通信渠道传输对象，实现远程对象交互。
对象图序列化： 可序列化整个对象图，包括嵌套对象和引用。
自定义序列化： 通过实现 writeObject() 和 readObject() 方法，可以定制对象的序列化和反序列化行为。

注意事項

使用 ObjectInputStream 和 ObjectOutputStream 时需要注意以下事項：

安全： 反序列化对象时需要谨慎，因为恶意构造的对象可能包含有害代码。
版本控制： 对象的序列化形式与序列化的类定义相关，因此在反序列化时必须使用与序列化时相同的类定义。
效率： 序列化和反序列化过程可能很耗时，尤其是在处理大型或复杂对象时。
跨平台兼容性： 序列化的对象不一定可在不同平台或 Java 版本之间反序列化。

示例代码

以下示例代码演示了如何使用 ObjectInputStream 和 ObjectOutputStream 来序列化和反序列化一个 Person 对象：

import java.io.*;

public class Person implements Serializable {
    private String name;
    private int age;

    // ... getters and setters

}

public class Main {
    public static void main(String[] args) {
        Person person = new Person("John", 30);

        try (ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream("person.ser"))) {
            out.writeObject(person);
        } catch (IOException e) {
            e.printStackTrace();
        }

        try (ObjectInputStream in = new ObjectInputStream(new FileInputStream("person.ser"))) {
            Person deserializedPerson = (Person) in.readObject();
            System.out.println(deserializedPerson.getName()); // John
        } catch (IOException | ClassNotFoundException e) {
            e.printStackTrace();
        }
    }
}