java核心技术第24讲序列化控制

主题：序列化控制－Java核心技术－目标序列化控制手工序列化序列化控制登录账户，输入密码在网络中传输对象?不希望对象的某一部分敏感信息(如密码)被序列化,如果这部分信息被序列化了，则可以通过读取文件或者拦截网络传输的方式来访问到它。

序列化的控制transient关键字将对象中不打算序列化的数据声明成transient类型后，这些数据就不会同对象的其余部分一起被序列化。序列化的控制示例示例：创建一个Login对象保存某个特定的登陆会话记录。登陆的合法性通过校验后，希望把数据保存下来，稍后还能恢复该数据。考虑到安全性的问题，保存的数据不包括密码。publicclassLoginimplementsSerializable{ publicstaticfinalStringLOGIN_FILE="e:/Login.dat"; privateDatedate=newDate(System.currentTimeMillis()); privateStringuserName；

privatetransientStringpassword; publicLogin(StringstrUserName,StringstrPWD){……}……Loginlogin=newLogin("张三","123456");//实例化一个Login类

ObjectOutputStreamobjectOut=newObjectOutputStream(newFileOutputStream(LOGIN_FILE,false));objectOut.writeObject(login);//写对象

……ObjectInputStreamobjectIn=newObjectInputStream(newFileInputStream(LOGIN_FILE));LoginrecoveringLogin=(Login)objectIn.readObject();//读对象

……实现Serializable接口,表示该对象可以被序列化。transient类型的数据－－密码。该数据不能被序列化

序列化Login对象

反序列化Login对象

Externalizable接口对一个Externalizable对象而言，没有任何东西可以自动序列化。Externalizable接口提供了两个重要的抽象方法：writeExternal()方法将对象中需要存储的数据写入。readExternal()方法恢复对象中的数据。一个Externalizable对象恢复时，会调用缺省的构造函数来构造对象。因此，必须在类中显式的声明缺省构造函数。Serializable与Externalizable区别一：对一个Serializable对象而言，所有序列化操作都会自动进行(除了用transient关键字声明不序列化的部分)；对一个Externalizable对象而言，没有任何东西可以自动序列化。区别二：恢复对象的机制完全不一样对于Serializable对象，对象是被整体恢复的；对于Externalizable对象，对象是被分步恢复的。Externalizable接口示例

示例：修改示例中的Login对象，要求手工实现对象的序列化。publicclassLoginExternalizableimplementsExternalizable{ publicstaticfinalStringLOGIN_FILE=“e:/Login.dat privateDatedate;//登录时间

privateStringuserName;//用户名

privateStringpassword;//密码

publicLoginExternalizable(){}……publicvoidwriteExternal(ObjectOutputout)throwsIOException {out.writeObject(userName); out.writeObject(password); out.writeObject(date);}publicvoidreadExternal(ObjectInputin) throwsIOException,ClassNotFoundException {userName=(String)in.readObject(); password=(String)in.readObject(); date=(Date)in.readObject(); }显式的声明缺省构造函数。实现Externalizable接口的抽象方法writeExternal

。将对象中需要存储的数据写入。实现Externalizable接口的抽象方法readExternal，恢复对象中的数据。小结将数据声明成transient类型时，该数据不能被序列化。一个类实现了Serializable接口，该对象自动被序列化。一个类实现了Ex