java序列化和反序列化以及serialVersionUID的作用(二)

2014-11-24 07:51:15 · 作者: · 浏览: 1
stream.XStream; import com.thoughtworks.xstream.io.xml.DomDriver; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.Serializable; /** * Created with IntelliJ IDEA. * User: Administrator * Date: 13-12-11 * Time: 下午9:23 * To change this template use File | Settings | File Templates. */ class Person implements Serializable { private String name; private int age; public Person(String str, int n){ System.out.println("Inside Person's Constructor"); name = str; age = n; } String getName(){ return name; } int getAge(){ return age; } } public class ObjectToXml { public static void main(String[] args) { ObjectToXml ser= new ObjectToXml(); ser.serializeToXml(); ser.deSerializeFromXml(); } public void serializeToXml(){ Person[] myPersons = new Person[2]; myPersons[0] = new Person("Jay", 24); myPersons[1] = new Person("Tom", 23); // XStream xStream = new XStream(); // 关键 将对象序列化到XML文件即是序列化 j XStream xStream = new XStream(new DomDriver()); xStream.alias("Person", Person.class); try{ FileOutputStream foStream = new FileOutputStream("E:\\AppTestData\\persons.xml"); xStream.toXML(myPersons,foStream); }catch(Exception e){ e.printStackTrace(); } } public void deSerializeFromXml(){ // XStream xStream = new XStream(); // 关键 从XML文件中读取对象 即是反序列化 XStream xStream = new XStream(new DomDriver()); xStream.alias("Person", Person.class); Person[] myPersons = null; try{ FileInputStream flStream = new FileInputStream("E:\\AppTestData\\persons.xml"); myPersons = (Person[])xStream.fromXML(flStream); if(myPersons!=null){ for(Person person:myPersons){ System.out.println(person.getName()); System.out.println(person.getAge()); } } }catch(Exception e){ e.printStackTrace(); } } }

二.实现Serializable接口

ObjectOutputStream只能对Serializable接口的类的对象进行序列化。默认情况下,ObjectOutputStream按照默认方式序列化,这种序列化方式仅仅对对象的非transient的实例变量进行序列化,而不会序列化对象的transient的实例变量,也不会序列化静态变量。( )

当ObjectOutputStream按照默认方式反序列化时,具有如下特点:

1) 如果在内存中对象所属的类还没有被加载,那么会先加载并初始化这个类。如果在classpath中不存在相应的类文件,那么会抛出ClassNotFoundException;

2) 在反序列化时不会调用类的任何构造方法。

如果用户希望控制类的序列化方式,可以在可序列化类中提供以下形式的writeObject()和readObject()方法。

private void writeObject(java.io.ObjectOutputStream out) throws IOException

private void readObject(java.io.ObjectInputStream in) throws IOException, ClassNotFoundException;

当ObjectOutputStream对一个Customer对象进行序列化时,如果该对象具有writeObject()方法,那么就会执行这一方法,否则就按默认方式序列化。在该对象的writeObjectt()方法中,可以先调用ObjectOutputStream的defaultWriteObject()方法,使得对象输出流先执行默认的序列化操作。同理可得出反序列化的情况,不过这次是defaultReadObject()方法。

有些对象中包含一些敏感信息,这些信息不宜对外公开。如果按照默认方式对它们序列化,那么它们的序列化数据在网络上传输时,可能会被不法份子窃取。对于这类信息,可以对它们进行加密后再序列化,在反序列化时则需要解密,再恢复为原来的信息。

默认的序列化方式会序列化整个对象图,这需要递归遍历对象图。如果对象图很复杂,递归遍历操作需要消耗很多的空间和时间,它的内部数据结构为双向列表。

在应用时,如果对某些成员变量都改为transient类型,将节省空间和时间,提高序列化的性能。

三.实现Externalizable接口

Externalizable接口继承自Serializable接口,如果一个类实现了Externalizable接口,那么将完全由这个类控制自身的序列化行为。Externalizable接口声明了两个方法:

public void writeExternal(ObjectOutput out) throws IOException
public void readExternal(ObjectInput in) throws IOException , ClassNotFoundException

前者负责序列化操作,后者负责反序列化操作。

在对实现了Externalizable接口的类的对象进行反序列化时,会先调用类的不带参数的构造方法,这是有别于默认反序列方式的。如果把类的不带参数的构造方法删除,或者把该构造方法的访问权限设置为private、默认或protected级别,会抛出java.io.Inva