什么是序列化？什么情况下需要序列号？序列号在Java中是怎么实现的？

八股文_Java基础面试题 0 98

参考回答**

序列化是将对象的状态转换为字节流的过程，便于存储或传输。反序列化则是将字节流恢复为对象的过程。序列化的典型应用场景如下：

存储：将对象存储到文件或数据库中，便于后续读取。
网络传输：在分布式系统中，通过网络传输对象数据。
缓存：对象可以序列化后存储在缓存中（如 Redis），提高性能。

在 Java 中，序列化通过实现 java.io.Serializable 接口来完成。关键点包括：

需要将类实现 Serializable 接口。
使用 ObjectOutputStream 将对象序列化为字节流。
使用 ObjectInputStream 进行反序列化。

示例代码：

import java.io.*;

class Person implements Serializable {
    private static final long serialVersionUID = 1L; // 序列化版本号
    private String name;
    private int age;

    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }

    @Override
    public String toString() {
        return "Person{name='" + name + "', age=" + age + "}";
    }
}

public class SerializationExample {
    public static void main(String[] args) {
        Person person = new Person("Alice", 25);

        // 序列化
        try (ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("person.ser"))) {
            oos.writeObject(person);
            System.out.println("Object serialized successfully");
        } catch (IOException e) {
            e.printStackTrace();
        }

        // 反序列化
        try (ObjectInputStream ois = new ObjectInputStream(new FileInputStream("person.ser"))) {
            Person deserializedPerson = (Person) ois.readObject();
            System.out.println("Deserialized Object: " + deserializedPerson);
        } catch (IOException | ClassNotFoundException e) {
            e.printStackTrace();
        }
    }
}

输出：

Object serialized successfully
Deserialized Object: Person{name='Alice', age=25}

详细讲解与拓展

序列化的本质

序列化的本质是将对象的状态（字段值）转换为一种可以存储或传输的格式（如字节流）。反序列化是将这些字节还原为对象。

常见场景

网络通信：在分布式系统中，RMI（远程方法调用）需要序列化对象进行网络传输。
缓存：将 Java 对象序列化后存储在缓存中（如 Redis）。
持久化：将对象序列化存储到磁盘中（如日志记录）。
深拷贝：通过序列化和反序列化实现对象的深拷贝。

序列化的关键点

Serializable 接口：

是一个标记接口，没有任何方法。
通过实现此接口，告诉 JVM 该类可以被序列化。

serialVersionUID：

用于标识序列化类的版本，避免反序列化时版本不兼容。
如果未显式声明，JVM 会根据类的结构自动生成一个 serialVersionUID。
强烈建议显式声明，以避免修改类结构后反序列化失败。
示例：
```
private static final long serialVersionUID = 1L;
```
Java

transient 关键字：

用于标记不需要序列化的字段。

序列化时，transient 修饰的字段不会被写入字节流。

示例：

class User implements Serializable {
   private String username;
   private transient String password; // 不会被序列化

   public User(String username, String password) {
       this.username = username;
       this.password = password;
   }

   @Override
   public String toString() {
       return "User{username='" + username + "', password='" + password + "'}";
   }
}

自定义序列化：

通过实现 readObject 和 writeObject 方法，可以自定义序列化逻辑。示例：

private void writeObject(ObjectOutputStream oos) throws IOException {
   oos.defaultWriteObject(); // 序列化默认字段
   oos.writeObject(encrypt(password)); // 自定义字段序列化
}

private void readObject(ObjectInputStream ois) throws IOException, ClassNotFoundException {
   ois.defaultReadObject();
   this.password = decrypt((String) ois.readObject()); // 自定义字段反序列化
}

序列化的注意事项

静态字段不能序列化：
- 静态字段属于类，不属于对象实例，序列化时不会保存静态字段。
类的兼容性：
- 如果类的结构发生变化（如新增或删除字段），反序列化时可能会失败。这就是为什么需要显式声明 serialVersionUID。
性能：
- Java 原生序列化性能较低，推荐使用第三方序列化工具（如 Kryo、Protobuf）。

常见问题

序列化对象的类未实现 Serializable 会怎样？

会抛出 NotSerializableException。

反序列化时找不到类会怎样？

会抛出 ClassNotFoundException。

如何禁止一个类被序列化？

可以实现 Serializable 接口，但在类中定义 writeObject 和 readObject 方法，并在其中抛出 NotSerializableException。

private void writeObject(ObjectOutputStream oos) throws IOException {
   throw new NotSerializableException();
}

private void readObject(ObjectInputStream ois) throws IOException {
   throw new NotSerializableException();
}

拓展知识

替代方案：第三方序列化工具
- Kryo：高性能序列化框架，支持更高的序列化速度。
- Google Protobuf：支持跨语言序列化，适用于分布式系统。
序列化在 JVM 中的应用
- RMI：远程对象需要通过序列化传输。
- JDK 内部类（如 HashMap、ArrayList）实现了 Serializable 接口，便于使用。