面试问你 Java 中的序列化怎么答?

面试问你 Java 中的序列化怎么答?

记得很久以前写代码的时候,每次新建一个实体都会下意识的继承Serializable接口,大部分人都知道这是对对象的序列化,可是你们真的知道序列化吗?这篇文章就简单的说下java中的序列化,让你更多的理解java这门语言。

关于上篇文章说的,在应用登录前使用第三方的人机验证,如果第三方的产品突然出现故障,无法使用,这种状况我们应该怎么应对,在团队中我们也讨论过这种情况,我们的方案就是客户端不直接的请求第三方,而是由后端服务器充当一个中介的角色,起转发作用,这样在第三方出现问题,我们服务器端会做处理,这也是不把鸡蛋放在同一个篮子里的思想。

接下来,简单的说下序列化,

数据对象转换为二进制流的过程就称为对象的序列化(Serialization),反过来,将二进制流转换为对象就是反序列化(Deserializable)。序列化的用处是什么呢?共两点:

1、数据持久化 :在很多应用中,需要对好多对象进行序列化,存到物理硬盘,较长时间的保存,比如,Session对象,当有数万用户并发访问的时候,就会有数万的Session对象,内存会承受很大的压力,这个时候,就会把一些对象先序列化到硬盘中,需要使用的时候再还原到内存中。序列化对象要保留充分的信息,用来恢复数据对象,但是为了节约存储空间和网络带宽,序列化出的二进制流要尽可能小。

2、网络传输 :当两个进程在互相通信的时候,就会进行数据传输,不管是何种类型的数据,都必须要转成二进制流来传输,接受方收到后再转为数据对象。

重点来了,序列化在代码中是怎么实现的呢?以下介绍三种:

1、java原生序列化 java类通过实现Serializable接口来实现。这个接口没有任何方法,只是标识,java序列化保留了对象的元数据,以及对象数据,兼容性最好,但是不支持跨语言,性能也一般。

public class BaseEntity implements Serializable {    private static final long serialVersionUID = -7333816285916354999L;    private Long id;    public BaseEntity() {    }    public Long getId() {        return this.id;    }    public void setId(Long id) {        this.id = id;    }}

实现这个接口,idea会给你一个警告,它会建议你设置一个 serialVersionUID 如果你不设置,编译器会根据类的内部实现,包括类名、接口名、方法和属性来自动生成serialVersionUID  如果类的源码有修改,重新编译后这个值也会变化。

在修改类的时候,我们要根据兼容性来决定是否修改serialVersionUID,如果是兼容性质的升级,不建议修改,因为可能会反序列化失败。如果是不兼容的,就需要修改,避免反序列化变得混乱。

java原生序列化,在反序列化的时候不会调用类的无参构造方法,而是调用native方法将属性赋值为对应类型的初始值。

最后,基于性能及兼容性,不推荐使用。

2、Hessian序列化: Hessian序列化是一种支持动态类型、跨语言、基于对象传输的网络协议,java对象序列化后的二进制流,可以被其他语言反序列化。它的特性:

自描述序列化类型,不依赖外部描述文件或接口定义,用一个字节表示常用的基础类型,极大缩短二进制流;

语言无关,支持脚本语言。

协议简单,比java原生的要高效。

需要注意一点:Hessian会把复杂对象所有属性存储在一个Map中进行序列化,所以在父类和子类含有相同字段的情况下,先序列化子类,后序列化父类,这样的结果是子类的同名属性会被父类覆盖掉。

以下是代码实现

/**     * Hessian实现序列化     *     * @param TestClass     * @return     * @throws IOException     */    private static byte[] serialize(TestClass TestClass) {        ByteArrayOutputStream byteArrayOutputStream = null;        HessianOutput hessianOutput = null;        try {            byteArrayOutputStream = new ByteArrayOutputStream();            // Hessian的序列化            hessianOutput = new HessianOutput(byteArrayOutputStream);            hessianOutput.writeObject(TestClass);            return byteArrayOutputStream.toByteArray();        } catch (IOException e) {            e.printStackTrace();        } finally {            try {                byteArrayOutputStream.close();            } catch (IOException e) {                e.printStackTrace();            }            try {                hessianOutput.close();            } catch (IOException e) {                e.printStackTrace();            }        }        return null;    }

3、JSON序列化:

JSON是一种轻量级的数据交换格式,这种序列化方式就是讲数据对象转换为JSON字符串。在序列化的过程中舍弃了类型信息。反序列化是只有在提供了类型信息的情况下才能完成。

    public static <T> T fromJson(String json, Class<T> type) {        if (json != null && !json.equals("")) {            try {                return getObjectMapper().readValue(json, type);            } catch (Exception var3) {                var3.printStackTrace();                return null;            }        } else {            return null;        }    }

相信大部分读者的公司和前端和客户端数据的交互格式都是JSON吧,因为JSON的这种格式可读性较好,而且也方便调试

序列化通常会用于网络传输数据对象,而对象中常常会含有敏感数据,所以黑客常常会攻击这点,攻击手段通常是利用反序列化过程构造恶意代码,怎么应对这种情况呢?可以使用transient关键字来修饰这个属性,这样在反序列化之后该属性就会为空,如果一定要传递的话,可以使用对称加密或非对称加密独立传输,在数据传输的问题上,我们一定要具备安全意识。

希望看完这篇文章的你能有所收获。

分享以下自己的思考:”对于用户来说,系统太灵活是他们的负担,意味着他们要做更多的选择,对于技术人员来说,架构灵活可以应对更多的运营策略。怎样折中,是个问题。“

这样的分享我会一直持续,你的关注、转发和好看是对我最大的支持,感谢。相信你、我和这个公众号都会越来越好。

题图:作者实拍

原文 
https://mp.weixin.qq.com/s?__biz=MzU4NTI4ODgxMw==&mid=2247483816&idx=1&sn=0306be5d3e1fde5f7c87e8ebd6fac74f&chksm=fd8d9caacafa15bcde509aa9d261a19be9687e5ddc45328689fbf6705be20a0e549dd24372a7&scene=0&subscene=92&sessionid=1551581707&clicktime=1551581711&ascene=7&devicetype=android-28&version=2700033a&nettype=WIFI&abtest_cookie=BAABAAoACwASABMABAAjlx4AWpkeAL2ZHgDamR4AAAA=&lang=zh_CN&pass_ticket=sxGukkCVV0Hx9k/iJPS3Y Cafe4Ebsg3niGLD/wyqGf0ORvVF2TxY/DQY8aNBGVI&wx_header=1

本站部分文章源于互联网,本着传播知识、有益学习和研究的目的进行的转载,为网友免费提供。如有著作权人或出版方提出异议,本站将立即删除。如果您对文章转载有任何疑问请告之我们,以便我们及时纠正。

PS:推荐一个微信公众号: askHarries 或者qq群:474807195,里面会分享一些资深架构师录制的视频录像:有Spring,MyBatis,Netty源码分析,高并发、高性能、分布式、微服务架构的原理,JVM性能优化这些成为架构师必备的知识体系。还能领取免费的学习资源,目前受益良多

转载请注明原文出处:Harries Blog™ » 面试问你 Java 中的序列化怎么答?

赞 (0)
分享到:更多 ()

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址