对象的串行化（Serialization）

一、串行化的概念和目的 

1.什么是串行化 

            对象的寿命通常随着生成该对象的程序的终止而终止。有时候，可能需要将对象的状态保存下来，在需要时再将对象恢复。我们把对象的这种能记录自己的状态以便将来再生的能力。叫作对象的持续性(persistence)。对象通过写出描述自己状态的数值来记录自己 ，这个过程叫对象的串行化(Serialization) 。串行化的主要任务是写出对象实例变量的数值。如果交量是另一对象的引用，则引用的对象也要串行化。这个过程是递归的，串行化可能要涉及一个复杂树结构的单行化，包括原有对象、对象的对象、对象的对象的对象等等。对象所有权的层次结构称为图表(graph)。 

2.串行化的目的 

            Java对象的单行化的目标是为Java的运行环境提供一组特性，如下所示： 

1)       尽量保持对象串行化的简单扼要 ，但要提供一种途径使其可根据开发者的要求进行扩展或定制。 

2)       串行化机制应严格遵守Java的对象模型 。对象的串行化状态中应该存有所有的关于种类的安全特性的信息。 

3)       对象的串行化机制应支持Java的对象持续性。 

4)       对象的串行化机制应有足够的 可扩展能力以支持对象的远程方法调用(RMI)。 

5)       对象串行化应允许对象定义自身 的格式即其自身的数据流表示形式，可外部化接口来完成这项功能。



二、串行化方法 
            从JDK1.1开始，Java语言提供了对象串行化机制 ，在java.io包中，接口Serialization用来作为实现对象串行化的工具 ，只有实现了Serialization的类的对象才可以被串行化。 

            Serializable接口中没有任何的方法。当一个类声明要实现Serializable接口时，只是表明该类参加串行化协议，而不需要实现任何特殊的方法。

下面我们通过实例介绍如何对对象进行串行化。 

package com.mayi.serialization;import java.io.Serializable;public class Student implements Serializable {/** *  */private static final long serialVersionUID = 1063262354670110320L;private String name;private int age;public String getName() {return name;}public void setName(String name) {this.name = name;}public int getAge() {return age;}public void setAge(int age) {this.age = age;}}

package com.mayi.serialization;import java.io.File;import java.io.FileInputStream;import java.io.FileNotFoundException;import java.io.FileOutputStream;import java.io.ObjectInputStream;import java.io.ObjectOutputStream;import java.io.Serializable;public class StudentInput_Output {private Student s;private File file;public StudentInput_Output() {s = new Student();s.setName("mayi");s.setAge(24);file = new File("D:\\serialization.txt");}public void input() {try {FileInputStream fis=new FileInputStream(file);ObjectInputStream ois=new ObjectInputStream(fis);Student student=(Student) ois.readObject();ois.close();System.out.println("student is :"+student.getName()+"   "+student.getAge());} catch (Exception e) {e.printStackTrace();}}public void output() {try {FileOutputStream fos  = new FileOutputStream(file);ObjectOutputStream oos = new ObjectOutputStream(fos);oos.writeObject(s);oos.close();} catch (Exception e) {e.printStackTrace();}}public static void main(String[] args) {StudentInput_Output demo=new StudentInput_Output();demo.output();demo.input();}}

三、串行化的注意事项 
1.串行化能保存的元素 

            串行化只能保存对象的非静态成员交量，不能保存任何的成员方法和静态的成员变量，而且串行化保存的只是变量的值，对于变量的任何修饰符都不能保存。 

2.transient关键字 

            对于某些类型的对象，其状态是瞬时的，这样的对象是无法保存其状态的。例如一个Thread对象或一个FileInputStream对象 ，对于这些字段，我们必须用transient关键字标明，否则编译器将报措。 

            另外 ，串行化可能涉及将对象存放到 磁盘上或在网络上发达数据，这时候就会产生安全问题。因为数据位于Java运行环境之外，不在Java安全机制的控制之中。对于这些需要保密的字段，不应保存在永久介质中 ，或者不应简单地不加处理地保存下来 ，为了保证安全性。应该在这些字段前加上transient关键字。

下面是java规范中对transient关键字的解释：   
      The   transient   marker   is   not   fully   specified   by   The   Java   Language     Specification   but   is   used   in   object   serialization   to   mark   member   variables   that   should   not   be   serialized.