La sérialisation est le processus de conversion d'un objet en format storagable ou transférable, tandis que la désérialisation est le processus de restauration en un objet. La mise en ?uvre de l'interface sérialisable dans Java peut utiliser ObjectOutStream et ObjectInputStream pour fonctionner. 1. La classe doit implémenter l'interface sérialisable; 2. Tous les champs doivent être sérialisables ou marqués comme transitoires; 3. Il est recommandé de définir manuellement SerialVersionUID pour éviter les problèmes de version; 4. Utiliser le transitoire pour éliminer les champs sensibles; 5. Réécrivez ReadObject / WriteObject Custom Logic; 6. Faites attention aux problèmes de sécurité, de performance et de compatibilité et utilisez des alternatives telles que JSON si nécessaire. La ma?trise de ces points clés peut efficacement améliorer l'efficacité de la sérialisation Java et de la désérialisation.

La gestion de la sérialisation et de la désérialisation en Java n'est pas compliquée, mais pour vraiment l'utiliser, vous devez faire attention à beaucoup de détails. Java fournit un soutien natif, mais il y a des pièges communs qui nécessitent l'attention.

Que sont la sérialisation et la désérialisation?

En termes simples, la sérialisation consiste à transformer les objets en formats qui peuvent être stockés ou transférés, tels que les flux d'octets; tandis que la désérialisation consiste à tourner ce processus à l'envers et à reconstruire l'objet d'origine.

En Java, vous n'avez qu'à faire implémenter votre classe l'interface Serializable , et vous pouvez utiliser ObjectOutputStream et ObjectInputStream pour effectuer des opérations de sérialisation et de désérialisation.

Comment faire la sérialisation correctement?

Pour faire une sérialisation de support de classe, la première étape consiste à la faire implémenter l'interface Serializable :

 La classe publique l'utilisateur implémente sérialisable {
    nom de cha?ne privé;
    ?ge privé;

    // Méthode de construction, Getter, Setter, etc.}

Ensuite, vous pouvez écrire dans l'objet comme ceci:

 try (objectOutputStream out = new ObjectOutputStream (new FileOutputStream ("user.ser"))) {
    Utilisateur utilisateur = nouvel utilisateur ("Alice", 30);
    out.writeObject (utilisateur);
}

C'est très similaire lors de la lecture:

 try (objectInputStream dans = new ObjectInputStream (new FileInputStream ("user.ser"))) {
    User user = (user) in.readObject ();
}

Cela peut sembler simple, mais il y a quelques choses à noter:

• Si la classe n'implémente pas Serializable , une exception sera lancée.
• Tous les champs qui doivent être sérialisés doivent être sérialisables, sinon ils seront soit marqués comme transient , soit ils implémenteront eux-mêmes Serializable .
• Il est recommandé de définir manuellement serialVersionUID , sinon la valeur par défaut générée peut ne pas désérialiser en raison des modifications de la structure de la classe.

Utilisez des mots clés transitoires pour contr?ler la sérialisation du contenu

Il y a des champs que vous ne voudrez peut-être pas être enregistrés, tels que des informations sensibles ou un cache temporaire. Pour le moment, vous pouvez utiliser le mot-clé transient pour modifier ces champs:

 Mot de passe de cha?ne transitoire privée;

Après avoir ajouté ce mot-clé, le champ ne sera pas inclus dans le mécanisme de sérialisation automatique.

Si vous devez également restaurer les valeurs de ces champs pendant la désérialisation, vous pouvez envisager d'implémenter la méthode readObject pour personnaliser la logique:

 private void readObject (objectInputStream in) lève ioException, classNotFoundException {
    in.defaulTreadObject ();
    mot de passe = "par défaut"; // Logique de récupération personnalisée}

Bien s?r, vous pouvez également réécrire writeObject pour contr?ler le comportement pendant l'écriture.

Quelques notes sur la sérialisation

Bien que le mécanisme de sérialisation de Java soit très pratique, il y a encore plusieurs points qui sont faciles à ignorer dans une utilisation réelle:

• Problèmes de compatibilité de la version : Si la structure de la classe change (comme l'ajout ou les champs désérialisants), les anciennes données peuvent ne pas être désérialisées normalement. Il est recommandé de déclarer explicitement serialVersionUID .
• Problèmes de sécurité : la désérialisation des données non fiables peut entra?ner des risques de sécurité, en particulier en cas de transmission réseau ou d'entrée utilisateur.
• Problèmes de performance : la sérialisation native de Java n'est pas efficace et d'autres solutions sont recommandées pour des scénarios sensibles aux performances, tels que JSON ou tampons de protocole.

De plus, si vous prévoyez de transférer des objets sur le réseau ou de stocker des objets dans des systèmes comme Redis, vous devez également confirmer s'ils prennent en charge la sérialisation native Java, et vous préférez souvent utiliser des formats courants tels que JSON.

Fondamentalement, c'est tout. Si vous ma?trisez ces points, la sérialisation Java et la désérialisation seront faciles à utiliser.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!