Java 序列化与反序列化：揭开数据存储的奥秘

Android

2023-11-12 14:04:02

导言

在计算机科学的世界中，数据以各种形式存在，而序列化和反序列化扮演着至关重要的角色，它们将对象从内存表示转换为可存储或传输的格式，再将它们还原为原来的形式。本文将深入探索 Java 中序列化的概念，揭示其在数据存储和传输中的强大作用。

认识 Java 序列化

Java 序列化是一种机制，它允许将 Java 对象转换为字节序列，该字节序列可以存储在文件或网络上进行传输。这种转换过程称为序列化 。

为什么需要序列化？

序列化在以下情况下非常有用：

持久化对象： 序列化允许您将对象保存到文件中以供以后使用。这对于需要跨会话或应用程序实例保持状态的情况非常有用。
网络传输： 序列化允许您通过网络传输对象，从而实现远程方法调用（RMI）或分布式系统。

反序列化的力量

反序列化与序列化相反，它将字节序列还原为原始 Java 对象。这个过程称为反序列化 。

反序列化如何工作？

反序列化过程涉及以下步骤：

读取字节序列。
使用字节序列创建一个对象输入流。
从输入流中逐个读取对象。
使用反序列化机制将字节序列还原为对象。

序列化和反序列化的优点

持久化数据： 序列化允许您永久存储对象，以便以后可以恢复它们。
网络传输： 序列化使您可以轻松地在网络上传输对象。
节省空间： 序列化后的数据通常比原始对象占用更少的空间。
跨平台兼容性： 序列化的对象可以在不同的 Java 虚拟机 (JVM) 上反序列化，从而实现跨平台兼容性。

序列化和反序列化的缺点

安全性： 序列化的对象可能会受到安全漏洞的影响，这些漏洞可能会允许未经授权的访问或修改数据。
效率： 序列化和反序列化过程可能是计算密集型的，尤其对于大型对象。
版本冲突： 如果序列化对象的类结构发生更改，反序列化可能会失败。

Java 序列化 API

Java 提供了一个名为 java.io.Serializable 的接口，它允许对象支持序列化。为了实现序列化，类必须实现 Serializable 接口并提供 writeObject 和 readObject 方法，以便控制序列化和反序列化过程。

示例：序列化和反序列化一个 Java 对象

以下代码示例演示了如何序列化和反序列化一个简单的 Java 对象：

序列化

import java.io.FileOutputStream;
import java.io.ObjectOutputStream;

public class Main {
    public static void main(String[] args) {
        // 创建要序列化的对象
        Person person = new Person("John", 30);

        try {
            // 创建文件输出流
            FileOutputStream fos = new FileOutputStream("person.ser");
            // 创建对象输出流
            ObjectOutputStream oos = new ObjectOutputStream(fos);
            // 将对象写入流中
            oos.writeObject(person);
            // 关闭流
            oos.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

反序列化

import java.io.FileInputStream;
import java.io.ObjectInputStream;

public class Main {
    public static void main(String[] args) {
        try {
            // 创建文件输入流
            FileInputStream fis = new FileInputStream("person.ser");
            // 创建对象输入流
            ObjectInputStream ois = new ObjectInputStream(fis);
            // 从流中读取对象
            Person person = (Person) ois.readObject();
            // 关闭流
            ois.close();

            // 打印反序列化的对象
            System.out.println(person);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}