Java中作为数据库某个表的实体类为什么一定要实现Serializable接口

淡淡的烟草味﹌ 2024-02-20 09:50 85阅读 0赞

![在这里插入图片描述][cca1152717fd4564b462acfd9e73f5b9.png_pic_center]

> 在Java中，实体类并不一定要实现 `Serializable` 接口来作为数据库的某个表的映射。这个接口的实现主要与对象的序列化和反序列化相关。序列化是指将对象的状态信息转换为可以存储或传输的形式的过程。在反序列化过程中，这些信息可以用来重构原始对象。

下面是实现 `Serializable` 接口的一些原因：

1.  **分布式计算**: 如果你在使用分布式系统，并且需要在网络上发送对象或者通过RMI（Remote Method Invocation）调用远程对象的方法，那么这个对象需要是可序列化的。
2.  **对象缓存**: 当你想要缓存对象，以便快速检索而不是重新创建它们时，通常需要将对象序列化到磁盘或数据库中。实现 `Serializable` 接口就可以使这个过程变得更加简单。
3.  **Session持久化**: 在Web开发中，特别是使用Java EE的Servlet和JSP时，会话对象（HttpSession）用来跟踪用户的状态。如果你将某个对象存储到用户的会话中，并且应用服务器需要将这个会话序列化到磁盘以备后用（例如，服务器重启时），那么这个对象需要是可序列化的。
4.  **安全性**: 在某些框架或工具中，如果一个类实现了 `Serializable` 接口，可能会对其进行特殊处理。例如，在某些Java EE服务器中，如果一个EJB的实现类或其字段没有实现 `Serializable` 接口，可能会引发异常。

尽管在一些情况下实现 `Serializable` 接口是有好处的，但并不是所有的实体类都需要实现这个接口。如果一个实体类不会被序列化，那么实现 `Serializable` 接口可能是多余的，甚至会引起不必要的性能开销。在现代Java开发中，对于简单的ORM映射（如使用MyBatis、Hibernate等框架），实体类通常不需要实现 `Serializable` 接口。

### 为什么Java中实现了Serializable这个接口就能实现序列化，背后的原理是什么 ###

#### 1. `Serializable` 接口 ####

`Serializable` 是一个标记接口，即它不包含任何方法。当一个类实现了这个接口，它就表明这个类的对象可以被序列化。这主要是为了告诉Java虚拟机（JVM）这个对象是可以被序列化的，这样JVM在序列化过程中就会对这个对象进行特殊处理。

#### 2. 序列化过程 ####

当你尝试通过 `ObjectOutputStream` 类序列化一个对象时，JVM会检查这个对象的类是否实现了 `Serializable` 接口。如果没有实现，将抛出 `NotSerializableException`。

如果对象的类实现了 `Serializable` 接口，JVM就会进行序列化，具体步骤如下：

1.  **对象图的构建**: JVM首先构建要序列化的对象的对象图。对象图包括了对象以及对象引用的所有对象，递归地包括了所有相关对象。
2.  **类描述和对象数据的写入**: JVM写入序列化流的内容包括类的描述信息（如类名、字段名和类型等）和对象的实际数据（对象的字段值）。如果对象图中有多个对象，JVM会为每个对象都写入这些信息。
3.  **处理循环引用**: JVM能够处理对象图中的循环引用。如果两个对象相互引用，或者存在更复杂的循环引用关系，JVM会保持对象引用关系的正确性，不会陷入无限循环。
4.  **调用writeObject和readObject方法**: 如果被序列化的类定义了特殊的私有方法 `writeObject(ObjectOutputStream out)` 和 `readObject(ObjectInputStream in)`，JVM会调用这些方法进行特殊的序列化和反序列化处理。

#### 3. 序列化ID (`serialVersionUID`) ####

每个可序列化的类都有一个与之关联的版本号（`serialVersionUID`），它用于验证序列化的对象和对应类是否版本匹配。如果你没有显式地定义这个版本号，JVM会根据类的结构自动生成一个。但是，如果类的结构发生改变（如添加或删除字段），自动生成的版本号也会改变，这会导致反序列化失败。为了避免这种问题，推荐手动定义 `serialVersionUID`。

#### 4. 安全性和效率 ####

虽然Java的序列化机制提供了一种方便的对象持久化方式，但它也有一些缺点。序列化和反序列化过程可能会导致安全漏洞，因为攻击者可能会利用这一过程执行恶意代码。此外，Java自带的序列化性能并不总是最优，对于性能敏感的应用，可能需要寻找其他序列化框架，如Protobuf、Avro等。

[cca1152717fd4564b462acfd9e73f5b9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/20/e988b618b1494a10ac32a4ea187487ba.png