一、对象序列化和反序列化存在的意义：
当你创建对象，只要你需要，他就一直存在，但当程序结束，对象就会消失，但是存在某种情况，如何让程序在不允许的状态，仍然保持该对象的信息。并在下次程序运行的时候使用该信息。
二、Java如何序列化和反序列化
Java对象的序列化是将那些实现Serializable接口的对象转化成一个字节序列。并在以后将该字节序列完全恢复成对象。该过程可以通过网络进行，这也是序列化机制能够自动弥补不同
操作系统之间的差异：在windows平台上序列化，通过网络传输给Linux系统，进行重新组装。
三、序列化IO流：
涉及到信息的保存机制就一定与IO流有关，在序列化一个对象时，首先创建OutputStream，然后将其封装到ObjectOutputStream，这是调用writeOject（）就可以序列化对象。反序列化是将一个InputStream对象封装到ObjectInputStream中，将字节序列还原为对象。（还原过程中不会调用任何的构造器）
对象序列化特别聪明的地方就是能够追踪对象包含的所有的引用
四、参考代码：
序列化：
public byte[] getByteFromObject(Object obj) { ByteArrayOutputStream output = null; ObjectOutputStream oop = null; try { output = new ByteArrayOutputStream(); oop = new ObjectOutputStream(output); oop.writeObject(obj); } catch (IOException e) { e.printStackTrace(); } finally { close(oop); close(output); } return output.toByteArray(); }
反序列化：
public Object getObjectFromByte(byte[] bytes) { ByteArrayInputStream bis = null; ObjectInputStream ois = null; Object object = null; try { bis = new ByteArrayInputStream(bytes); ois = new ObjectInputStream(bis); object = ois.readObject(); } catch (IOException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } finally { close(ois); close(bis); } return object; }
五：序化化的问题：
我们进行序列化时。可能不希望将一些敏感的内容序列化，如：密码!!!
这是我们可以使用transient的关键字进行标记，用来防止敏感对象被序列化。同时，还有另外的一种方法用来进行该操作：Externalizable接口
六、Externalizable接口
Externalizable接口继承了Serializiable接口，同时添加了两个方法：writeExernal（）和readExternal（）接口，该方法在序列化和反序列化的时候被自动调用
Externalizable接口与Serializable接口不同，该接口会调用所有的默认构造器，然后调用readExternal（）;