在上一篇文章中， 您需要了解有關(guān)Java序列化的所有知識 ，我們討論了如何通過實(shí)現(xiàn)Java序列化來啟用類的可序列化性。
Serializable接口。 如果我們的類未實(shí)現(xiàn)Serializable接口，或者該類具有對非Serializable類的引用，則JVM將拋出NotSerializableException 。

可序列化類的所有子類型本身都是可序列化的，并且
Externalizable接口還擴(kuò)展了可序列化。 所以即使我們
使用Externalizable自定義序列化過程，我們的類仍然是 Serializable 。

Serializable接口是一個(gè)沒有方法或字段的標(biāo)記接口，它的作用類似于JVM的標(biāo)志。 ObjectInputStream和ObjectOutputStream類提供的Java序列化過程完全由JVM控制。

但是，如果我們想添加一些其他邏輯來增強(qiáng)此正常過程，例如，我們可能希望在對敏感信息進(jìn)行序列化/反序列化之前對其進(jìn)行加密/解密。 Java為此提供了一些其他方法，我們將在此博客中討論。

writeObject和readObject方法

希望自定義或添加一些其他邏輯以增強(qiáng)常規(guī)序列化/反序列化過程的可序列化類應(yīng)提供
具有以下確切簽名的writeObject和readObject方法：

• private void writeObject(java.io.ObjectOutputStream out) throws IOException
• private void readObject(java.io.ObjectInputStream in) throws IOException, ClassNotFoundException

在Java序列化您需要了解的一切文章下，已經(jīng)對這些方法進(jìn)行了詳細(xì)討論。

readObjectNoData方法

如Serializable類的Java文檔所述，如果我們要在序列化流未將給定類列出為要反序列化的對象的超類的情況下初始化其特定類的對象狀態(tài)，則應(yīng)提供writeObject和具有以下確切簽名的readObject方法：

• private void readObjectNoData() throws ObjectStreamException

在接收方使用與發(fā)送方不同的反序列化實(shí)例類的版本，并且接收方的版本擴(kuò)展了發(fā)送方的版本未擴(kuò)展的類的情況下，可能會(huì)發(fā)生這種情況。 如果序列化流已被篡改，也會(huì)發(fā)生這種情況。 因此，盡管源流“充滿敵意”或不完整，但readObjectNoData對于正確初始化反序列化的對象很有用。

每個(gè)可序列化的類都可以定義自己的readObjectNoData方法。 如果可序列化的類未定義readObjectNoData方法，則在上述情況下，該類的字段將被初始化為其默認(rèn)值。

writeReplace和readResolve方法

將對象寫入流時(shí)需要指定要使用的替代對象的可序列化類應(yīng)為此特殊方法提供確切的簽名：

• ANY-ACCESS-MODIFIER Object writeReplace() throws ObjectStreamException

當(dāng)從流中讀取實(shí)例時(shí)，需要指定替換的Serializable類應(yīng)為此特殊方法提供確切的簽名：

• ANY-ACCESS-MODIFIER Object readResolve() throws ObjectStreamException

基本上， writeReplace方法允許開發(fā)人員提供將被序列化的替換對象，而不是原始對象。 在反序列化過程中使用了readResolve方法，用我們選擇的另一個(gè)方法來替換反序列化的對象。

writeReplace和readResolve方法的主要用途之一是使用Serialized類實(shí)現(xiàn)單例設(shè)計(jì)模式。 我們知道， 反序列化過程每次都會(huì)創(chuàng)建一個(gè)新對象 ，它也可以用作深度克隆對象的方法，如果我們必須使類為單例，那么這樣做就不好了。

您可以在Java Cloning和Java上閱讀有關(guān)Java克隆和序列化的更多信息。
Java序列化主題。


在readObject返回之后調(diào)用readResolve方法（相反，在writeObject之前（可能在另一個(gè)對象上）調(diào)用writeReplace ）。 該對象在方法返回替換this返回到的用戶對象ObjectInputStream.readObject并流中的對象中的任何進(jìn)一步的反向引用。 我們可以使用writeReplace方法將序列化對象替換為null，以便不進(jìn)行序列化，然后使用readResolve方法將反序列化的對象替換為單例實(shí)例。

validateObject方法

如果我們想在某些字段上執(zhí)行某些驗(yàn)證，則可以通過實(shí)現(xiàn)ObjectInputValidation接口并重寫
來自它的validateObject方法。

當(dāng)我們通過從readObject方法調(diào)用ObjectInputStream.registerValidation(this, 0)注冊此驗(yàn)證時(shí)，將自動(dòng)調(diào)用validateObject方法。 在將數(shù)據(jù)流交還給您的應(yīng)用程序之前，驗(yàn)證數(shù)據(jù)流是否受到篡改或數(shù)據(jù)有意義是非常有用的。

下面的示例涵蓋了上述所有方法的代碼

public class SerializationMethodsExample { public static void main(String[] args) throws IOException, ClassNotFoundException { Employee emp = new Employee( "Naresh Joshi" , 25 ); System.out.println( "Object before serialization: " + emp.toString()); // Serialization serialize(emp); // Deserialization Employee deserialisedEmp = deserialize(); System.out.println( "Object after deserialization: " + deserialisedEmp.toString()); System.out.println(); // This will print false because both object are separate System.out.println(emp == deserialisedEmp); System.out.println(); // This will print false because both `deserialisedEmp` and `emp` are pointing to same object, // Because we replaced de-serializing object in readResolve method by current instance System.out.println(Objects.equals(emp, deserialisedEmp)); } // Serialization code static void serialize(Employee empObj) throws IOException { try (FileOutputStream fos = new FileOutputStream( "data.obj" ); ObjectOutputStream oos = new ObjectOutputStream(fos)) { oos.writeObject(empObj); } } // Deserialization code static Employee deserialize() throws IOException, ClassNotFoundException { try (FileInputStream fis = new FileInputStream( "data.obj" ); ObjectInputStream ois = new ObjectInputStream(fis)) { return (Employee) ois.readObject(); } } } Employee class implements Serializable, ObjectInputValidation { private static final long serialVersionUID = 2L; private String name; private int age; public Employee(String name, int age) { this .name = name; this .age = age; } // With ObjectInputValidation interface we get a validateObject method where we can do our validations. @Override public void validateObject() { System.out.println( "Validating age." ); if (age < 18 || age > 70 ) { throw new IllegalArgumentException( "Not a valid age to create an employee" ); } } // Custom serialization logic, // This will allow us to have additional serialization logic on top of the default one eg encrypting object before serialization. private void writeObject(ObjectOutputStream oos) throws IOException { System.out.println( "Custom serialization logic invoked." ); oos.defaultWriteObject(); // Calling the default serialization logic } // Replacing de-serializing object with this, private Object writeReplace() throws ObjectStreamException { System.out.println( "Replacing serialising object by this." ); return this ; } // Custom deserialization logic // This will allow us to have additional deserialization logic on top of the default one eg performing validations, decrypting object after deserialization. private void readObject(ObjectInputStream ois) throws IOException, ClassNotFoundException { System.out.println( "Custom deserialization logic invoked." ); ois.registerValidation( this , 0 ); // Registering validations, So our validateObject method can be called. ois.defaultReadObject(); // Calling the default deserialization logic. } // Replacing de-serializing object with this, // It will will not give us a full proof singleton but it will stop new object creation by deserialization. private Object readResolve() throws ObjectStreamException { System.out.println( "Replacing de-serializing object by this." ); return this ; } @Override public String toString() { return String.format( "Employee {name='%s', age='%s'}" , name, age); } }

您可以在此找到本文的完整源代碼。
Github存儲(chǔ)庫 ，請隨時(shí)提供寶貴的反饋。

翻譯自: https://www.javacodegeeks.com/2019/09/java-serialization-magic-methods-and-their-uses-with-example.html

總結(jié)

以上是生活随笔為你收集整理的Java序列化魔术方法及其示例使用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。