Java
语言支持一种称为对象序列化（Object
Serialization）的非常通用的机制，可以将任何对象写入到流中，并在之后将其读回，首先需要支持对象序列化的类，必须继承与
Serializable
接口，该接口没有任何方法，只是对类起到标记的作用，然后使用
ObjectOutputStream
流来序列化对象，使用
ObjectInputStream
流来反序列化，示例代码如下：
-
对象类声明：
public class Employee implements Serializable {
private String name;
private String sex;
public
Employee() {}
public
Employee(String name, String sex) {this.name = name;
this.sex = sex;
}
// getter 和 setter 方法
}
public class Manager extends Employee {
private Employee secretary;
public
Manager(){}
public
Manager(String name, String sex) {super(name, sex);
}
// getter 和 setter 方法
}
-
创建对象实例：
Employee harry = new
Employee("Harry Hacker", "男");Manager boss = new
Manager("Carl Cracker", "女");boss.setSecretary(harry);
-
序列化到文件
ObjectOutputStream outputStream = null;try {
outputStream = new
ObjectOutputStream(new
FileOutputStream("serializableApp.dat"));outputStream.writeObject(boss);
} catch (FileNotFoundException ex) {ex.printStackTrace();
} finally {if (outputStream != null) {
outputStream.close();
}
} - 从文件反序列化
ObjectInputStream inputStream = null;
try {
inputStream = new
ObjectInputStream(new
FileInputStream("serializableApp.dat"));
Manager serializableBoss = (Manager) inputStream.readObject();
System.out.println("manager name is " + serializableBoss.getName() + " sex is "
+ serializableBoss.getSex() + " secretary is "
+ serializableBoss.getSecretary().getName());
} catch (ClassNotFoundException ex) {
ex.printStackTrace();
} catch (FileNotFoundException ex) {
ex.printStackTrace();
} finally {
if (inputStream != null) {
inputStream.close();
}
}
每个对象都用一个序列号保存的，对象序列化机制如下：
- 对于遇到的每一个对象引用都关联一个序列号
- 对于每一个对象，当第一次遇到时，保存器对象数据到流中
- 如果某个对象已经被保存过，那么只写出保存的序列号
- 对于流中的对象，在第一次遇到其序列号时，创建他，并使用流中数据来初始化他，然后记录这个顺序号和新对象之间的关联
- 当遇到对象引用另一个对象的序列号时，获取与这个序列号相关联的对象引用
某些数据域时不可以序列化的，例如，只对本地方法有意义的存储文件句柄或窗口句柄的整数值等，Java
拥有一种简单的机制来防止这种域被序列化，那就是将他们标记成
transient，如果被标记为不可序列化的类，也需要将其标记为
transient，瞬时域在对象序列化时总是被跳过，示例如下：
private transient Point2D.Double point;
-
修改默认的序列化机制
序列化机制单个的类提供了一种方式，去向默认的读写行为添加验证或任何其他想要的行为，可序列化类可以定义具体有如下签名的方法：
private
void
readObject(ObjectInputStream in)throws IOException,ClassNotFoundException;
private
void
writeObject(ObjectOutputStream out)throws IOException;
readObject
和
writeObject
方法只需要保存和加载本类的数据域，而不需要关注基类（超类）数据和任何其他类的信息，实现给方法的具体示例如下：private
void
readObject(ObjectInputStream in)throws IOException, ClassNotFoundException {
// 读取序列化字段数据
in.defaultReadObject();
// 其他数据校验或者序列化
}
private
void
writeObject(ObjectOutputStream out)throws IOException{
// 写入序列化字段数据
out.defaultWriteObject();
// 其他数据校验或者序列化
｝
除了可以使用readObject
和
writeObject方法来保存和恢复对象数据外，类还可以定义他自己的机制，类需要实现
Externalizable
接口，该接口定义了两个方法：public
void
readExternal(ObjectInput in)
throws IOException, ClassNotFoundException;
public
void
writeExternal(ObjectOutput out)throws IOException ;
这些方法对包括超类数据在内的整个对象的存储和恢复负全责，而序列化机制在流中仅仅只是记录该对象所属的类，示例代码如下：
-
基类代码：
public
void
writeExternal(ObjectOutput out) throws IOException {out.writeUTF(this.name);
out.writeUTF(this.sex);
}
public
void
readExternal(ObjectInput in) throws IOException, ClassNotFoundException {this.name = in.readUTF();
this.sex = in.readUTF();
}
-
子类代码：
@Override
public
void
readExternal(ObjectInput in) throws IOException, ClassNotFoundException {super.readExternal(in);
this.secretary = new
Employee();
this.secretary.readExternal(in);}
@Override
public
void
writeExternal(ObjectOutput out) throws IOException {super.writeExternal(out);
this.secretary.writeExternal(out);
}
-
序列化单例和类型安全的枚举
在序列化和反序列化时，如果目标对象时唯一的，使用默认的序列化机制时不适用的，因为默认的序列化机制，即使构造器时私有的，序列化机制也可以创建新的对象，因此在进行==（比较）时将失败，为了解决整个问题需要定义一个名称为 readResolve的特殊方法，在对象被序列化之后就会调用他，返回一个对象，而该对象之后会称为 readObject 的返回值，示例代码如下：
public class Orientation implements Serializable {
public static final Orientation HORIZONTAL = new
Orientation(1);public static final Orientation VERTICAL = new
Orientation(2);
private
int value;
private
Orientation(int value) {this.value = value;
}
protected Object readResolve() throws ObjectStreamException {
if (value == 1) {
return HORIZONTAL;
}
if (value == 2) {
return VERTICAL;
}
return null;
}
}
-
版本管理
无论类的定义产生了什么样的变化，他的SHA指纹也会跟着变化，而我们知道对象流拒绝读入具有不同指纹的对象，但是，类可以表明他对其早期版本保持兼容，在类的所有较新的版本都必须把
serialVersionUID
常量定义与最初版本的指纹相同，如果一个类具有名为
serialVersionUID
的静态数据成员，就不需要在人工的计算其指纹，而只需直接使用整个值，示例如下：public class Employee implements Serializable, Externalizable {
public static final
long serialVersionUID = -2349238498234324L;}
如果类只有方法产生了变化，那么在读入新对象数据时是不会有任何问题的，如果是数据域产生了变化，那么就可能会有问题，常见情况如下：
- 如果数据域之间名字匹配而类型不匹配，那么对象流不会进行类型转换，因此不兼容
- 如果流中的对象具有当前版本中所没有的数据域，那么对象流会忽视这些额外的数据
- 如果当前版本具有在流化对象中所没有的数据域，那么这些新增加的域将被设置成他们的默认值（对象是null、数字为
0，布尔类型为
false）