No.22 对象流：对象序列化/反序列化

什么是Java对象序列化：

• Java平台允许我们在内存中创建可复用的Java对象，但一般情况下，只有当JVM处于运行时，这些对象才可能存在，即这些对象的生命周期不会比JVM的生命周期更长。
• 在现实应用中，就可能要求在JVM停止运行之后能够保存(持久化)指定的对象，并在将来重新读取被保存的对象。Java对象序列化就能够帮助我们实现该功能。
• 除了在持久化对象时会用到对象序列化之外，当使用RMI(远程方法调用)，或在网络中传递对象时，都会用到对象序列化。
• 使用Java对象序列化，在保存对象时，会把其状态保存为一组字节，在未来，再将这些字节组装成对象。必须注意地是，对象序列化保存的是对象的"状态"，即它的成员变量,对象序列化不会关注类中的静态变量。

怎么进行对象序列化：

（1）Java中，只要一个类实现了Serializable接口，那么它就可以被序列化；
（2）如果一个类中有些字段不希望被序列化，例如如果一个用户有一些敏感信息（如密码），为了安全起见，不想被记录在文件中被传输，这些信息对应的变量加上transient关键字就可以了； 序列化对象的时候，这个属性就不会序列化到指定的目的地中（file中）。

使用ObjectOutputStream将对象序列化/ObjectInputStream将对象反序列化：

• java.io中的类ObjectInputStream 和ObjectOutputStream是高层次的数据流，它们包含序列化和反序列化对象的方法。他们呢是InputStream/OutputStream的直接子类。

• 例子：
  首先我们自定义一个类：

  private static final long serialVersionUID = 1L;
  private String name;
  private int age;
  private transient int password;
  private Gender gender;
  
  public Person(String name, int age, int password, Gender gender) {
    super();
    this.name = name;
    this.age = age;
    this.password = password;
    this.gender = gender;
  }
  
  @Override
  public String toString() {
    String str = "[" + "name : " + name + "\r\n" +
               "age : " + age + "\r\n" + 
              "password :" + password + "\r\n"
            + "gender : " + gender + "]";
        return str;
  }
  

其中Gender属性是一个enum（枚举）类，查阅API文档我们知道enum实现了Serialable接口所以该属性也可以被序列化；
enum Gender {MAIL,FEMAIL}

下面我们使用ObjectOutputStream和ObjectInputStream实现序列化反序列化；

public class Test {
public static void main(String[] args) {
    String fileName = "D://Person.ser";
    File file = new File(fileName);

    ObjectInputStream ois = null;
    ObjectOutputStream oos = null;

    Person person = new Person("lisi", 16, 1111111, Gender.MAIL);
    try {
        oos = new ObjectOutputStream(new FileOutputStream(file));
        oos.writeObject(person);
        oos.close();
        
        
        ois = new ObjectInputStream(new FileInputStream(file));
        Object p= ois.readObject();
        ois.close();
        System.out.println(p);
    } catch (IOException e) {
        e.printStackTrace();
    } catch (ClassNotFoundException e) {
        e.printStackTrace();
    }

  }
}

serialVersionUID字段意义：

在实际应用中我们常遇到要修改Person类的情况，由于Person之前已经实现了Serialable接口，如果在序列化之后，Person这个类发生了改变，比如，多了一个成员变量。我们经过试验可以得到这样的结果：

Exception in thread “main” java.io.InvalidClassException: Person; local class incompatible: stream classdesc serialVersionUID = xxxxxxxx, local class serialVersionUID = yyyyyyyyyy ；

意思就是说，文件流中的class和classpath中的class，也就是修改过后的class，不兼容了，处于安全机制考虑，程序抛出了错误，并且拒绝载入。

出现这样的结果就是，我们如果不知名被序列化的对象的serialVersionUID字段时候，java会给我们自动生成一个serialVersionUID，带改变后又给我们生成了另一个serialVersionUID,导致了反序列化失败。

此时我们就需要对该类自己指定一个serialVersionUID值，指定后再修改就不会出现上述问题了。（当我们使用了如Eclipse这样的编译器时，编译器会提示我们生成该字段，不生成的话就会报出警告）

参考资料：

transient:

http://www.cnblogs.com/lanxuezaipiao/p/3369962.html

对象序列化为何要定义serialVersionUID的来龙去脉

http://lenjey.iteye.com/blog/513736)http://lenjey.iteye.com/blog/513736

理解Java对象序列化

http://www.blogjava.net/jiangshachina/archive/2012/02/13/369898.html