java序列化

  在做了几年java之后,越来越感觉出java基础的重要性。很多时候,如果基础不好,我们就很难真正看懂一些代码,不知道为什么人家那么写,为什么那么设计;在系统出现问题的时候,也不知道如何去做系统调优,因为我们根本就不了解代码是如何解析的,jvm是如何运作的,一些设计跟优化的事情也就无从谈起。

  最近在读红楼梦,曹老先生回味自己的人生,觉得“实愧则有余,悔又无益”于是写了一本书;曹老先生我等自然比不了,但回味自己这几年,感觉就是瞎混过来的,一碰到啥深层次的知识,基本就是“不会”二字,吾虽不才,亦觉心中有愧,于是准备翻书、网查,准备补一下自己欠下的技术债。

---------------正文分割线--------------------------------------------------------------------------------------------------------------------------------------

  我们都知道,java的序列化就是把java对象转换成为字节码,反序列化就是把java对象由字节码文件转换为jvm中的java对象。貌似我们已经了解了其中的精髓,,,那么,问题来了:我们在把数据持久化到数据库的时候,实体类会实现Serializable接口,并且经常会有这么一行:

private static final long serialVersionUID = 7439843002944792140L;

  为什么会这样,我们不实现Serializable接口行不行,我们不要这个序列化id行不行?是不是不实现这个接口就无法保存数据到数据库了?

  实诚人不卖关子,直接说答案,不是。经过测试(hibernate),即使没有实现这个接口,一样可以保存数据到数据库中,也也可正常查询数据。因为数据库的持久化实际是保存的单个属性到具体的数据库表字段,而不是存整个对象的二进制文件。

      那么这个序列化到底干什么用的呢?

  聪明的我想到了度娘,看了几篇文章后,得到如下信息:序列化就是我们开始理解的那样,把java对象转为字节码进行存储或者传输,反序列化我们理解的也对。而 serialVersionUID的作用就是兼容性校验。

  主要要了解的地方:serialVersionUID是根据类名、接口名、成员方法、以及属性等来生成的一个64位的哈希字段。也就是说如果我们改动了类名(接口名)、方法、属性等,那么这个字段的值也会变化,按这个道理来说都话,基本就是我们改了类的任何地方都会引起变化(注释改动是否会导致变化?稍后测试)。如果没有这个值,你在序列化一个对象之后,改动了该类的字段或者方法名之类的,那如果你再反序列化想取出之前的那个对象时,就会发现该类的serialVersionUID的值和之前保存的文件中的serialVersionUID的值不一样,就会抛出异常。而显式的设置这个serialVersionUID的值,就可以保证版本的兼容性。如果你在类中写上了这个值,就算类变动了,它发序列化的时候也能和文件中的原值匹配上。而新增的值则会设置成null,删除的值则不会显示。

      到此为止,序列化的基本内容已经结束了,接下来是测试,我们新建一个实体类: 

public class SerializationTestClass implements Serializable{
    private String localId;
    private String localName;
    public SerializationTestClass(){}

    public String getLocalId() {
        return localId;
    }
    public void setLocalId(String localId) {
        this.localId = localId;
    }
    public String getLocalName() {
        return localName;
    }
    public void setLocalName(String localName) {
        this.localName = localName;
    }
}

  然后测试类中单元测试:

/**
 * 把java对象序列化到文件
 */
@Test
public void testSerialization(){
    SerializationTestClass st1 = new SerializationTestClass();
    st1.setLocalId( "myid 1" );
    st1.setLocalName( "myname 1" );

    //序列化st1到xuliehua.txt文件中
    try {
        FileOutputStream fos = new FileOutputStream(new File("/Users/nevermore/Desktop/xuliehua.txt"));
        ObjectOutputStream os = new ObjectOutputStream(fos);

        os.writeObject(st1);
        os.flush();
        os.close();
    } catch (Exception e) {
        e.printStackTrace();
    }
}

/**
 *反序列化文件为java对象
 */
@Test
public void testDesSerialization(){
    //序列化st1到xuliehua.txt文件中
    try {
        FileInputStream fis = new FileInputStream(new File("/Users/nevermore/Desktop/xuliehua.txt"));
        ObjectInputStream ois = new ObjectInputStream(fis);

        SerializationTestClass st2 = (SerializationTestClass)ois.readObject();
        System.out.println(st2.getLocalId()+", "+st2.getLocalName());
        ois.close();
    } catch (Exception e) {
        e.printStackTrace();
    }
}

  先后运行两个单元测试方法,可以看到反序列化打印出的值,跟我们序列化之前set进去的是一样的;

      注意的是此时的实体类中并没有serialVersionUID,它使用的是jdk默认生成的serialVersionUID。我们改一下这个持久化实体类,添加一个属性addNew,仍然用原来的序列化文件进行反序列化,会报异常:java.io.InvalidClassException: com.nevermore.serialization.SerializationTestClass; local class incompatible: stream classdesc serialVersionUID = -8732474590023544793, local class serialVersionUID = -475121565243726286 。说的是本地的serialVersionUID = -475121565243726286跟序列化文件的serialVersionUID = -8732474590023544793不一样,所以异常。

  这就是所谓的版本校验问题。如果我们想兼容同一类的序列化文件,只要手动设置这个serialVersionUID不变即可(不作测试)。注释的改动会引起serialVersionUID变动吗?本地测试,先序列化了一个SerializationTestClass,然后改动了addNew变量的注释,再运行反序列化测试方法,结果正常反序列化。说明修改注释并不能改变erialVersionUID的值。

  另外,瞬态属性跟静态属性也要注意:给类添加一个瞬态属性private transient String password,序列化:

/**
 * 把java对象序列化到文件
 */
@Test
public void testSerialization(){
    SerializationTestClass st1 = new SerializationTestClass();
    st1.setLocalId( "myid 1" );
    st1.setLocalName( "myname 1" );
    st1.setPassword( "password 1" );

    //序列化st1到xuliehua.txt文件中
    try {
        FileOutputStream fos = new FileOutputStream(new File("/Users/nevermore/Desktop/xuliehua.txt"));
        ObjectOutputStream os = new ObjectOutputStream(fos);

        os.writeObject(st1);
        os.flush();
        os.close();
    } catch (Exception e) {
        e.printStackTrace();
    }
}

/**
 *反序列化文件为java对象
 */
@Test
public void testDesSerialization(){
    //序列化st1到xuliehua.txt文件中
    try {
        FileInputStream fis = new FileInputStream(new File("/Users/nevermore/Desktop/xuliehua.txt"));
        ObjectInputStream ois = new ObjectInputStream(fis);

        SerializationTestClass st2 = (SerializationTestClass)ois.readObject();
        System.out.println(st2.getLocalId()+", "+st2.getLocalName()+", "+st2.getPassword());
        ois.close();
    } catch (Exception e) {
        e.printStackTrace();
    }
}

  运行结果为:

  

  可以看到,瞬态属性并没有被序列化。静态的属性实际也是不会序列化的,因为这个属性是从属于类的而不是具体的对象,即使序列化了也没用意义。测试设置一个静态属性country,序列化前值为“USA”,然后序列化,然后改动值为“CN”,再进行反序列化,会发现这个值是CN。

  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

  回忆总结一下:就是java搞了一个可以把对象存到硬盘的东西叫序列化,当然我们还得能把它变成jvm里边的东西,这个叫反序列化。怎么确保不会把A序列化后的东西反序列化成了B呢,java搞了一个serialVersionUID,如果不一样我就报异常(默认同一个类,你改了都不行),怎么解决兼容问题呢,手动设置serialVersionUID。那么问题又来了,如果serialVersionUID相同,类名不一样,会如何?显然,不行,会报类型转换异常。其实序列化的数据是有结构的,类似于类名,serialVersionUID之类的信息都会保存在头消息中,用于校验,一旦校验不通过,就会报异常。

  还有个接口叫Externalizable,这个通过重写writeExternal 和 readExternal两个方法可以控制序列化的一些细节;没有进行深入学习。

原文地址:https://www.cnblogs.com/nevermorewang/p/6197293.html