本文为大家解析java中serializable接口的作用，具体内容如下
1.（serializable）主要支持对象的回复，所以可以用来保存当前的程序系统状态，远程方法调用rmi（远程机器必须含有必要的.class文件，否则将掷出classnotfound exception），但是因为它将对象数据自动全部保存，你根本无法插手，因此对于一些敏感字段（如：password)存在安全问题。但相应有很多解决的方法，例如可以在敏感字段的声明中使用transient关键字，或者去继承externalizable接口，自己来实现readexternal()和writerexternal()方法，再或者继承serializable接口，但提供private void writeobject(objectoutputstream s)等方法... ...但注意static 成员的保存仍需要你的介入。
2.1.网络传输
2.数据库持久
3.把对象保存为文件形式,以便以后还原
object serialization的定义：
object serialization 允许你将实现了serializable接口的对象转换为字节序列，这些字节序列可以被完全存储以备以后重新生成原来的对象。
serialization不但可以在本机做，而且可以经由网络操作（rmi）。这个好处是很大的----因为它自动屏蔽了操作系统的差异，字节顺序（用unix下的c开发过网络编程的人应该知道这个概念）等。比如，在window平台生成一个对象并序列化之，然后通过网络传到一台unix机器上，然后可以在这台unix机器上正确地重构这个对象。
object serialization主要用来支持2种主要的特性：
1、java的rmi(remote method invocation).rmi允许象在本机上一样操作远程机器上的对象。当发送消息给远程对象时，就需要用到serializaiton机制来发送参数和接收返回直。
2、java的javabeans. bean的状态信息通常是在设计时配置的。bean的状态信息必须被存起来，以便当程序运行时能恢复这些状态信息。这也需要serializaiton机制。
二、sakulagi和rollingpig说的持久化我也说一下。
我觉得你们说的应该是英文里的persistence.但是java语言里现在只支持lightweight persistence,就是轻量级持久化，这是通过serialization机制来实现的。
persistence是指一个对象的生命周期不由程序是否执行来决定，即使是在程序终止时这个对象也存在。它把一个serializable的对象写到磁盘（本机或其他机器上的非ram存储器），并在程序重新调用时再读取对象到通常的ram存储器。
为什么说java的serialization机制实现的是lightweight persistence?因为你必须显式的序列化和反序列化程序里的对象；而不是直接由一个关键词来定义一个对象是序列化的然后由系统做相应的处理。
下面是关于序列化的一个实例：
程序名称：serializationdemo.java
程序主题：实现对象的序列化和反序列化
程序说明：该程序由实例化一个myclass类的对象开始，该对象有三个实例变量，类型分别为string、int、double，是希望存储和恢复的信息。
代码内容
我要评论
import java.io.*;
public class serializationdemo{
public static void main(string args[]){
//object serialization
try{
myclass object1=new myclass("hello",-7,2.7e10);
system.out.println("object1:"+object1);
fileoutputstream fos=new fileoutputstream("serial");
objectoutputstream oos=new objectoutputstream(fos);
oos.writeobject(object1);
oos.flush();
oos.close();
}
catch(exception e){
system.out.println("exception during serialization:"+e);
system.exit(0);
}
//object deserialization
try{
myclass object2;
fileinputstream fis=new fileinputstream("serial");
objectinputstream ois=new objectinputstream(fis);
object2=(myclass)ois.readobject();
ois.close();
system.out.println("object2:"+object2);
}
catch(exception e){
system.out.println("exception during deserialization:"+e);
system.exit(0);
}
}
}
class myclass implements serializable{
string s;
int i;
double d;
public myclass(string s,int i,double d){
this.s=s;
this.i=i;
this.d=d;
}
public string tostring(){
return "s="+s+";i="+i+";d="+d;
}
}
程序运行结果：object1和object2的实例变量是一样的，输出如下：[code:1:a55efb5f91]object1:s=hello;i=-7;d=2.7e10
object2:s=hello;i=-7;d=2.7e10
一个小例子：
import java.io.objectinputstream;
import java.io.objectoutputstream;
import java.io.serializable;
/**
* @author yan chenyang
*
* todo 要更改此生成的类型注释的模板，请转至
* 窗口 － 首选项 － java － 代码样式 － 代码模板
*/
public class jfunction implements serializable{
private double[][] bounds;
private int vnum;
private double result;
private string funcname;
public jfunction(){
super();
this.bounds=null;
this.vnum=0;
this.result=0.0;
this.funcname=null;
}
public jfunction(double[][] bounds){
super();
this.bounds=bounds;
this.vnum=bounds[0].length;
this.result=0.0;
this.funcname="function 1";
}
public double func(double[] var){
result=0.0;
for(int i=0;i<var.length;i++)
result+=var[i];
return result;
}
public static jfunction deserialize(objectinputstream oin)
throws exception{
jfunction f=(jfunction)oin.readobject();
return f;
}
public void serialize(objectoutputstream oout)
throws exception{
oout.writeobject(this);
}
public string tostring(){
return funcname ;
}
/**
* @return 返回 funcname。
*/
public string getfuncname() {
return funcname;
}
/**
* @param funcname 要设置的 funcname。
*/
public void setfuncname(string funcname) {
this.funcname = funcname;
}
}
public class jfunctiontest0 {
public static void main(string[] args){
double[][] bounds={{-2.048,-2.048},{2.048,2.048}};
jfunction function=new jfunction(bounds);
interpreter interpreter=new interpreter();
try {
double[] x={2.15,1.00};
interpreter.set("var",x);
interpreter.source("c:/x.bsh");
system.out.println(interpreter.get("ret"));
} catch (evalerror e) {
// todo 自动生成 catch 块
e.printstacktrace();
} catch (filenotfoundexception e) {
// todo 自动生成 catch 块
e.printstacktrace();
} catch (ioexception e) {
// todo 自动生成 catch 块
e.printstacktrace();
}
fileinputstream in=null;
fileoutputstream out=null;
objectinputstream oin=null;
objectoutputstream oout=null;
try{
out = new fileoutputstream("function1.func");
oout = new objectoutputstream(out);
function.serialize(oout);//序列化
oout.close();
oout=null;
in = new fileinputstream("function1.func");
oin = new objectinputstream(in);
jfunction tfunction =jfunction.deserialize(oin);//反序列化
double[] var={2.0,5.0};
// system.out.println(tfunction.func(var));
// system.out.println(tfunction);//打印结果
//
}catch(exception ex){
ex.printstacktrace();
}finally{
try {
if (in != null) {
in.close();
}
if (oin != null) {
oin.close();
}
if (out != null) {
out.close();
}
if (oout != null) {
oout.close();
}
} catch (ioexception ex1) {
ex1.printstacktrace();
}
}
}
}
序列化 用在 对象编码成字节流及从字节流编码重构对象。
序列化 为远程通信提供了标准的wire-level协议。
要使类的实例实现序列化，只要在它的声明中加入implements
java.io.serializable
但是却由一些隐患
1.实现了序列化后，一旦发布，讲削弱改变类实现的灵活性。
2.增加了bug和安全漏洞的的可能性
3.当你的新版本发布时增加了相关的测试上的问题。
类应尽可能少的实现serializable，接口也应该少去扩展它。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持移动技术网。
如对本文有疑问， 点击进行留言回复！！
动态内存申请（malloc, calloc, new）之分配虚拟内存空间和物理内存空间
Ubuntu 16.04 离线升级Openssl（1.1.1g） 和 Openssh(8.3p1)
网友评论