Javaのシリアル化は、オブジェクトをストレージまたは送信用のバイトストリームに変換するプロセスであり、脫派化はオブジェクトを復(fù)元するプロセスです。 1。シリアル化を有効にするために、シリアル化可能なインターフェイスを?qū)g裝します。 2。ObjectOutputStreamを使用して、ファイルまたはネットワークにオブジェクトを書き込みます。 3。過渡キーワードを使用して、機(jī)密フィールドを除外します。 4. SerialVersionUidを定義して、クラスバージョンの互換性を改善します。 5.脫介入にはObjectInputStreamが必要であり、クラスパスが存在することを確認(rèn)します。 6.ネストされたオブジェクトは、シリアル化可能な実裝もする必要があります。 7.セキュリティのリスクを防ぐために、信頼されていないデータを避けてください。ネイティブのシリアル化パフォーマンスは低く、大規(guī)模なシナリオではJSONまたはバイナリプロトコルを使用することをお勧めします。

Javaのシリアル化と脫介入は、特にネットワーク上のオブジェクト狀態(tài)または転送オブジェクトを保存する必要がある場合に、実際の開発で非常に一般的です。簡単に言えば、シリアル化とはオブジェクトをバイトストリームに変換することであり、脫介入はバイトストリームをオブジェクトに復(fù)元することです。 Javaオブジェクトの永続性またはリモートコールを扱っている場合、このステップはほとんどアクセスできません。

これら2つのオペレーションをJavaに実裝する方法と、注意を払うものをいくつか見てみましょう。

Javaのシリアル化とは何ですか？

Javaシリアル化とは、Javaオブジェクトをバイトのシーケンスに変換するプロセスを指します。このプロセスは、ファイルに書き込み、ネットワーク上の転送、データベースに保存するなど、オブジェクトの狀態(tài)を保存できます。シリアル化を?qū)g裝するための最も簡単な方法は、クラスにSerializableインターフェイスを?qū)g裝できるようにすることです。

パブリッククラスのユーザーはシリアル化可能です{
    プライベート文字列名;
    プライベートインクエイジ;

    //コンストラクターメソッド、ゲッターとセッターは省略}

注： Serializableはタグインターフェイスであり、実裝する方法はありません。 JVMに、このクラスをシリアル化できることを伝えています。

オブジェクトをシリアル化する方法は？

オブジェクトを真にバイトストリームに変えるには、 ObjectOutputStream使用する必要があります。通常、 FileOutputStreamを使用してファイルを書き込みます。

ユーザーユーザー= new user（ "Alice"、25）;

try（objectOutputStream OOS = new objectOutputStream（new FileOutputStream（ "user.ser"）））{
    oos.writeobject（user）;
} catch（ioException e）{
    e.printstacktrace（）;
}

注意すべきこと：

• クラス內(nèi)の特定のフィールドがシリアル化（機(jī)密情報など）を必要としない場合、それらはtransientキーワードで変更できます。
• クラス構(gòu)造が変更された場合（フィールドの追加など）、デフォルトでは脫介入が失敗する場合があります?；Q性は、 serialVersionUID定義することにより制御できます。
• 靜的変數(shù)は、オブジェクトではなくクラスに屬しているため、シリアル化されていません。

Deserialization：バイトストリームからオブジェクトを復(fù)元する方法は？

user.serファイルを以前に生成した場合、 ObjectInputStreamを使用してオブジェクトを読み取ります。

 try（ObjectInputStream ois = new objectInputStream（new FileInputStream（ "user.ser"）））{
    user user =（user）ois.readobject（）;
    System.out.println（user.getName（））; //アリスの出力
} catch（ioException | classNotFoundException e）{
    e.printstacktrace（）;
}

注意すべき詳細(xì)がいくつかあります。

• 脫色クラスが現(xiàn)在のクラスパスに存在することを確認(rèn)する必要があります。そうしないと、 ClassNotFoundExceptionスローされます。
• クラス構(gòu)造（フィールドの削除など）を変更するが、古いデータと互換性がある場合は、同じserialVersionUID忘れずに保持することを忘れないでください。
• 他のカスタムオブジェクトがオブジェクトにネストされている場合、これらのネストされたオブジェクトもSerializableインターフェイスを?qū)g裝する必要があります。

FAQと提案

• なぜ敏arialializedオブジェクトの値が間違っているのですか？
  transientフィールドが使用されているかどうか、またはクラス構(gòu)造に互換性のない変更があるかどうかを確認(rèn)します。

• Serializableを?qū)g裝せずにシリアル化を行うことはできますか？
  GSON、Jackson、ProtoBufなどのサードパーティライブラリを使用できますが、ネイティブのSerializable可能は、ローカルオブジェクトの持続性により適しています。

• パフォーマンスはどうですか？
  Javaネイティブのシリアル化効率は、特に大規(guī)模なデータボリュームまたは高周波ネットワーク通信シナリオでは高くありません。代替案を検討することをお勧めします。

• 安全性の面で何に注意を払うべきですか？
  悪意のあるコードが実行される可能性があるため、信頼されていないデータを何気なくゆったりとしないでください。特に外部入力を受信する場合は、必ずチェックサム分離を?qū)g行してください。

一般に、Javaネイティブのシリアル化メカニズムは、使いやすいものの、柔軟性、パフォーマンス、セキュリティが制限されています。ほとんどの內(nèi)部システムまたは小規(guī)模アプリケーションには十分ですが、パフォーマンス要件が高くなったり、言語間サポートが必要な場合は、JSONまたはバイナリプロトコルを検討できます?；镜膜摔长欷悉饯欷扦埂Ｊ褂盲工毪韦涎}雑ではありませんが、詳細(xì)を無視するのは簡単です。

以上がJavaのシリアル化と敏aserializationの実裝の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。