6.1

如上图所示序列化流与反序列化流也是IO流中会用到的一种高级流也是用来包装基本流对象的它们的继承关系如上图中所示。

如下图所示为序列化流的构造器序列化流也是一个高级流它的参数需要传递一个基本流对象

序列化流地写方法也很简单名为writeObject()参数需要传递一个对象如下所示

(1)既然它是用来写对象的我们就先创建一个JavaBean类如下我定义了一个银行账户类

这里面要记住一定要记得实现

FileOutputStream(user-service/account.txt));//

account

其实这是正常现象序列化流可以把Java文件写到本地文件中去通常情况下写到本地文件的系列化流文件我们都是看不懂的因为这本来就不是给我们看的而是用于给程序看的。

下面我们就此来引出序列化流的作用。

通过刚才的一个小例子我们简单了解了序列化流的使用也留下了一个问题。

既然写出的文件看不懂我们要他来做什么用呢

怎么说呢我举个最简单的例子假如你电脑上有一个单机游戏比如植物大战僵尸吧大家不知道玩过没有里面就有金币对吧当我们不想玩了之后关闭游戏游戏是会把我们的金币数额和所有的通关进度通过IO流的方式写到我们的本地磁盘上去的当我们再次打开要玩的时候它会再次读取到本地文件中的内容将我们的金币数额和通关进度在读到内存中我们就可以接着上次的进度游玩了。

游戏会将金币数额和游戏进度再次读取到内存中去就和反序列化有些相似。

那么现在就有一个问题了如果你是这个游戏的设计者你在序列化的时候序列化的得到的游戏进度文件希望玩家能看懂能修改吗肯定不能吧如果任意玩家都可以看得懂并且能修改序列化得到的游戏进度文件那和开外挂有什么区别我直接把金币改成9999999999不用再打金币了。

这也只是序列化流的用途之一序列化流与反序列化流的用途还有很多比如互联网传输用户数据我们通常都是采用二进制传输你总不能将数据原样进行传输吧特别是如果传输的数据带有敏感信息比如账户名称密码银行账户密码这些是绝对不能让用户看得懂可以修改的。

一旦被不法人员拦截攻击造成的损失会非常大因此就可以使用我们的序列化流将要传输的数据进行序列化处理。

如上图所示即为反序列化流的构造方法与常用方法我们来简单的测试一下吧

account

FileInputStream(user-service/account.txt));//

account

通过刚才的演示与对序列化流作用的说明这里就不需要我在多做解释了总而言之就一句话。

反序列化流可以将序列化的数据载读取为我们可以看的懂可以操作的原本模样。

6.1

可以看到再序列化流接口中没有任何东西这种借口有一个专业名词被称为标记型接口备有实际含义只是作为一个标记只有被标记的JavaBean类才能参与序列化。

如果不实现该接口就会报错这里应该也不用多解释各位在做

Spring

接口因为我们项目运行时的数据就是在互联网之间进行传输的所以需要实现

Serializable

接口要参与序列化时该JavaBean类是有版本号的如果你对javaBean类做了修改版本号也会修改一旦版本号修改再序列化与反序列化时就会出现错误因此我们最好在JavaBean类中添加上版本号这个我们可以借鉴

ArrayList

源码中我们可以发现它也定义了一个版本号而且各位要注意这个版本号变量不是乱起的必须是

serialVersionUID

变量我们的javaBean类一旦发生修改版本号也会修改就是因为版本号不一致导致无法序列化成功因此我们需要让版本号使用为一个就需要定义为

static

关键字修饰的变量不会参与到类的序列化与反序列化我来给大家演示一下还拿刚才的例子举例说明如下图所示

accountpassword

账户密码这一属性不参与数列化因为太不安全我们就可以在JavaBean类中

该变量前面加上

FileOutputStream(user-service/account.txt));//

ois

FileInputStream(user-service/account.txt));//

account

对象写出oos.writeObject(account);//

account

关键字的缘故他就不会参与序列化与反序列化系统胡自动给一个默认值为

transient

我们在通过序列化得到的文件虽然是一堆乱码看不懂但时不要轻易去修改因为一旦修改再次反序列化时程序就读不出来了会报错这也是序列化流中需要注意的一个点哦