序列化的過(guò)程就是對(duì)象寫(xiě)入字節(jié)流和從字節(jié)流中讀取對(duì)象。將對(duì)象狀態(tài)轉(zhuǎn)換成字節(jié)流之后，可以用java.io包中的各種字節(jié)流類(lèi)將其保存到文件中，管道到另一線(xiàn)程中或通過(guò)網(wǎng)絡(luò)連接將對(duì)象數(shù)據(jù)發(fā)送到另一主機(jī)。對(duì)象序列化功能非常簡(jiǎn)單、強(qiáng)大，在RMI、Socket、JMS、EJB都有應(yīng)用。對(duì)象序列化問(wèn)題在網(wǎng)絡(luò)編程中并不是最激動(dòng)人心的課題，但卻相當(dāng)重要，具有許多實(shí)用意義。

　　對(duì)象序列化可以實(shí)現(xiàn)分布式對(duì)象。主要應(yīng)用例如：RMI要利用對(duì)象序列化運(yùn)行遠(yuǎn)程主機(jī)上的服務(wù)，就像在本地機(jī)上運(yùn)行對(duì)象時(shí)一樣。

　　java對(duì)象序列化不僅保留一個(gè)對(duì)象的數(shù)據(jù)，而且遞歸保存對(duì)象引用的每個(gè)對(duì)象的數(shù)據(jù)。可以將整個(gè)對(duì)象層次寫(xiě)入字節(jié)流中，可以保存在文件中或在網(wǎng)絡(luò)連接上傳遞。利用對(duì)象序列化可以進(jìn)行對(duì)象的“深復(fù)制”，即復(fù)制對(duì)象本身及引用的對(duì)象本身。序列化一個(gè)對(duì)象可能得到整個(gè)對(duì)象序列。

　　從上面的敘述中，我們知道了對(duì)象序列化是java編程中的必備武器，那么讓我們從基礎(chǔ)開(kāi)始，好好學(xué)習(xí)一下它的機(jī)制和用法。

　　java序列化比較簡(jiǎn)單，通常不需要編寫(xiě)保存和恢復(fù)對(duì)象狀態(tài)的定制代碼。實(shí)現(xiàn)java.io.Serializable接口的類(lèi)對(duì)象可以轉(zhuǎn)換成字節(jié)流或從字節(jié)流恢復(fù)，不需要在類(lèi)中增加任何代碼。只有極少數(shù)情況下才需要定制代碼保存或恢復(fù)對(duì)象狀態(tài)。這里要注意：不是每個(gè)類(lèi)都可序列化，有些類(lèi)是不能序列化的，例如涉及線(xiàn)程的類(lèi)與特定JVM有非常復(fù)雜的關(guān)系。

　　import java.io.FileInputStream;

　　import java.io.FileOutputStream;

　　import java.io.IOException;

　　import java.io.ObjectInputStream;

　　import java.io.ObjectOutputStream;

　　import java.io.Serializable;

　　public class SerialCtl implements Serializable {

　　private String a;

　　private transient String b;

　　public SerialCtl(String aa, String bb) {

　　a = "Not Transient: " + aa;

　　b = "Transient: " + bb;

　　}

　　public String toString() {

　　return a + " && " + b;

　　}

　　private void writeObject(ObjectOutputStream stream) throws IOException {

　　stream.defaultWriteObject();

　　stream.writeObject(b);//順序有關(guān)

　　stream.writeObject("附加信息");

　　}

　　private void readObject(ObjectInputStream stream) throws IOException,

　　ClassNotFoundException {

　　stream.defaultReadObject();

　　b = (String) stream.readObject();//順序有關(guān)

　　System.out.println(b);

　　System.out.println((String) stream.readObject());

　　}

public static void main(String[] args) throws IOException,

　　ClassNotFoundException {

　　SerialCtl sc = new SerialCtl("Test1", "Test2");

　　System.out.println("Before: " + sc);

　　FileOutputStream buf = new FileOutputStream("x.tmp");

　　//   ByteArrayOutputStream buf = new ByteArrayOutputStream();

　　ObjectOutputStream o = new ObjectOutputStream(buf);

　　o.writeObject(sc);

　　o.flush();

　　o.close();

　　// Now get it back:

　　ObjectInputStream in = new ObjectInputStream(new FileInputStream("x.tmp"));

　　//   ObjectInputStream in = new ObjectInputStream(new ByteArrayInputStream(buf.toByteArray()));

　　SerialCtl sc2 = (SerialCtl) in.readObject();

　　System.out.println("After: " + sc2);

　　}

　　}

　　完全定制序列化過(guò)程:

　　如果一個(gè)類(lèi)要完全負(fù)責(zé)自己的序列化，則實(shí)現(xiàn)Externalizable接口而不是Serializable接口。Externalizable接口定義包括兩個(gè)方法writeExternal()與readExternal()。利用這些方法可以控制對(duì)象數(shù)據(jù)成員如何寫(xiě)入字節(jié)流.類(lèi)實(shí)現(xiàn)Externalizable時(shí)，頭寫(xiě)入對(duì)象流中，然后類(lèi)完全負(fù)責(zé)序列化和恢復(fù)數(shù)據(jù)成員，除了頭以外，根本沒(méi)有自動(dòng)序列化。這里要注意了。聲明類(lèi)實(shí)現(xiàn)Externalizable接口會(huì)有重大的安全風(fēng)險(xiǎn)。writeExternal()與readExternal()方法聲明為public，惡意類(lèi)可以用這些方法讀取和寫(xiě)入對(duì)象數(shù)據(jù)。如果對(duì)象包含敏感信息，則要格外小心。這包括使用安全套接或加密整個(gè)字節(jié)流。

　　假如你需要序列化一個(gè)類(lèi)Test：

　　import java.io.*;

　　class Test implements Externalizable{ //Test類(lèi)必須實(shí)現(xiàn)Externalizable接口

　　private String letterstates = "fanruijun";

　　private int num = 0;

　　public Test(){

　　}

　　public void writeExternal(ObjectOutput out) throws IOException {

　　out.writeObject(letterstates);

　　out.write(88); //在序列化的數(shù)據(jù)最后加個(gè)88

　　}

　　public void readExternal(ObjectInput in) throws IOException,

　　ClassNotFoundException {

　　letterstates = (String)in.readObject();

　　num = in.read();   //把數(shù)字88加進(jìn)來(lái)

　　}

　　public void putOut(){ //測(cè)試

　　System.out.println(letterstates +num);

　　}

　　}

序列化上面的Test類(lèi)：AppTest

　　import java.io.*;

　　public class AppTest {

　　private void saveGame(){

　　Test m = new Test();

　　if (m != null){

　　try{

　　FileOutputStream ostream = new FileOutputStream("t.txt");

　　ObjectOutputStream p = new ObjectOutputStream(ostream);

　　p.writeObject(m); //writeExternal()自動(dòng)執(zhí)行

　　p.flush();

　　ostream.close();

　　} catch (IOException ioe) {

　　System.out.println ("Error saving file:");

　　System.out.println (ioe.getMessage());

　　}

　　}

　　}

　　private void loadGame(){

　　try{

　　FileInputStream instream = new FileInputStream("t.txt");

　　ObjectInputStream p = new ObjectInputStream(instream);

　　Test m = (Test)p.readObject();//readExternal()自動(dòng)執(zhí)行

　　m.putOut();

　　instream.close();

　　} catch (Exception e) {

　　System.out.println ("Error loading file:");

　　System.out.println (e.getMessage());

　　}

　　}

　　public static void main(String[] args){

　　new AppTest().saveGame();

　　new AppTest().loadGame();

　　}

　　}

　　serialVersionUID的作用

　　設(shè)置 serialVersionUID默認(rèn)的生成方式： private static final long serialVersionUID = 1L;

　　serialVersionUID的作用：serialVersionUID 用來(lái)表明類(lèi)的不同版本間的兼容性。如果你修改了此類(lèi), 要修改此值。否則以前用老版本的類(lèi)序列化的類(lèi)恢復(fù)時(shí)會(huì)出錯(cuò)。 在JDK中，可以利用JDK的bin目錄下的serialver.exe工具產(chǎn)生這個(gè)serialVersionUID，對(duì)于Test.class，執(zhí)行命令：serialver Test。

　　為了在反序列化時(shí)，確保類(lèi)版本的兼容性，最好在每個(gè)要序列化的類(lèi)中加入 private static final long serialVersionUID這個(gè)屬性，具體數(shù)值自己定義。這樣，即使某個(gè)類(lèi)在與之對(duì)應(yīng)的對(duì)象已經(jīng)序列化出去后做了修改，該對(duì)象依然可以被正確反序列化。否則，如果不顯式定義該屬性，這個(gè)屬性值將由JVM根據(jù)類(lèi)的相關(guān)信息計(jì)算，而修改后的類(lèi)的計(jì)算結(jié)果與修改前的類(lèi)的計(jì)算結(jié)果往往不同，從而造成對(duì)象的反序列化因?yàn)轭?lèi)版本不兼容而失敗。

　　不顯式定義這個(gè)屬性值的另一個(gè)壞處是，不利于程序在不同的JVM之間的移植。因?yàn)椴煌木幾g器實(shí)現(xiàn)該屬性值的計(jì)算策略可能不同，從而造成雖然類(lèi)沒(méi)有改變，但是因?yàn)镴VM不同，出現(xiàn)因類(lèi)版本不兼容而無(wú)法正確反序列化的現(xiàn)象出現(xiàn)。