（二）远程服务：Java 对象序列化和反序列化-蒲公英云

文章目录

在远程方法调用 RMI 学习的过程中，涉及到一个概念，序列化，本文进行详述。

Java 对象的序列化和反序列化的两种应用场景

有时候需要将 Java 对象保存永久保存，比如保存到文件中，过程:Java 对象 -> IO 对象流 -> 写入文件 -> 字符串。当我们需要将文档中的字符串恢复为 Java 对象的时候，需要相反的过程:字符串 -> 读文件 -> IO 流 -> （强制）转化为 Java 对象。
还有一种场景，在网络通信中，对象要先变为IO流经过网络传输之后，再被还原为Java对象。过程：对象 -> 写IO -> 读IO -> 对象。

序列化是一个处理对象信息的过程

序列化 (Serialization)将对象的状态信息转换为可以存储或传输的形式的过程。
反序列化是将传输信息恢复为对象的过程。

Java 对象被序列化的两种方式

方式一：Java 对象所属的类需要直接或者间接实现 Serializable接口。
方式二：Java 对象所属的类需要直接或者间接实现 Externalizable接口。这里需要注意，如果通过继承实现Externalizable接口，必须覆盖重写 writeExternal 和 readExternal 方法，否则子类新增属性无法参与序列化。

Serializable 和 Externalizable 的区别

Serializable 可以是间接或者直接实现，所在类的属性都会被序列化。
Serializable 的思路是，如果没有特殊，本类以及子类的属性将参与序列化。
Externalizable 也可以是间接实现或者直接实现，但是其参与序列化和反序列化的属相都需要通过重写方法去指定。

transient
实现 Serializable 的类，其属性默认都会参与序列化和反序列化，如果不想某个属性参与序列化，增加 transient 修饰即可。但是实现 Externalizable 的类不会受transient 的影响。
```
private transient String other;//transient 表示该字段不参与序列化
```

Externalizable 需要覆盖重写的 writeExternal 和 readExternal 方法举例

//声明属性

private String userName;
private String password;
private int age;
private int age2;    
//get set方法略
//这两个方法无需显式调用，但是哪些属性需要序列化，则需要单独指明 
@Override
public void writeExternal(ObjectOutput out) throws IOException { 
    out.writeUTF(password);
    out.writeUTF(userName);
    out.writeInt(age);
    out.writeInt(age2);
}
@Override
public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException { 
    userName=in.readUTF();
    password=in.readUTF();
    age=in.readInt();
    age2=in.readInt();
}

序列号的生成

Java 的序列化和反序列化工作是由 JVM 完成的，在序列化和反序列化的过程中，JVM 会根据类的路径、名字、内容生成一个 long 类型的数字串（当然你也可以自己指定），这个数字串被称为序列号。

```java
private static final long serialVersionUID = -5635658486326609381L;
```

序列号的生成和 JVM 的版本有关系吗？

根据我的实验，对于同一个路径下，同一个类，在内容不变的情况下，JVM 生成的序列号是一致的。测试 jdk 版本有 jdk1.6、jdk1.7、jdk1.8。

序列号是允许不显式表述的

序列号是可以不写出来的，但是要求序列化参照的类和反序列化参照的类都不写才可以。

序列号的意义

由于序列号的生成是和类的路径、名字、内容有关，这意味着如果你的类的内容有修改，JVM 自动生成的序列号就会有变动，如果你在类中指定了序列号，JVM 就会以你指定的为准。这样做是有好处的，可以提醒你远程交互中两端的类的版本不一致。但是这也有弊端，对于远程调用来说，如果一方
实体类有变动，那么双方生成的序列号可能就不一样。所以序列号是为了保证序列化和反序列化双方的一致性。

一定要显式的指定序列号

由于我们无法确保类的内容不会更改，所以一定要写序列号，这个是可以自定义的，比如写成1L。

Java 对象序列化会影响性能且需要平台一致性

显然序列化会影响性能，而且需要同为 Java 平台。

序列化应用的简单测试——以对象保存到 txt 中为例

实体类

package common;

import java.io.Serializable;
public class Model implements Serializable{ 
private static final long serialVersionUID = -3265803653258922833L;
private String userName;
private String password;
private transient int age;
private int age2;
private transient String other;//transient 表示该字段不参与序列化
//get\set 方法 略
//如果 implements Externalizable ，需在下面的方法中指明需序列化个反序列化字段
//序列化字段
/*@Override public void writeExternal(ObjectOutput out) throws IOException { out.writeUTF(password); out.writeUTF(userName); out.writeInt(age); out.writeInt(age2); } //反序列化字段 @Override public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException { userName=in.readUTF(); password=in.readUTF(); age=in.readInt(); age2=in.readInt(); }*/

}

测试方法

package common;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;

public class Test {
```
//文件路径和名字
private static String filePath="D://a.txt";
```

    public static void main(String[] args) { 
        Model m=new Model();
        m.setUserName("jecket");
        m.setPassword("123456");
        m.setOther("other");
        System.out.println(ToStringBuilder.reflectionToString(m));
        //写到文件
        jdkSerializableWrite(filePath,m);
        //从文件读取
        Model m2=jdkSerializableRead(filePath);
        System.out.println(ToStringBuilder.reflectionToString(m2));
    }
    /** * 将对象序列化写入 txt 文件 * @param <T> * @param t */
    public static <T> void jdkSerializableWrite(String filePath,T t){ 
        try { 
           ObjectOutputStream oos=new ObjectOutputStream(new FileOutputStream(filePath));
           oos.writeObject(t);
           oos.close();
       } catch (FileNotFoundException e) { 
           // TODO Auto-generated catch block
           e.printStackTrace();
       } catch (IOException e) { 
           // TODO Auto-generated catch block
           e.printStackTrace();
       }  
   }
    /** * 读取 序列化对象 从txt文件 * @param <T> * @param filePath * @return */
    public static <T> T jdkSerializableRead(String filePath) { 
         try { 
                @SuppressWarnings("resource")
                ObjectInputStream ois=new ObjectInputStream(new FileInputStream(filePath));
                return (T) ois.readObject();
            } catch (FileNotFoundException e) { 
                // TODO Auto-generated catch block
                e.printStackTrace();
            } catch (IOException e) { 
                // TODO Auto-generated catch block
                e.printStackTrace();
            } catch (ClassNotFoundException e) { 
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
        return null; 
    }
}