Java 序列化与反序列化
1、什么是序列化？为什么要序列化？
Java 序列化就是指将对象转换为字节序列的过程，而反序列化则是只将字节序列转换成目标对象的过程。
我们都知道，在进行浏览器访问的时候，我们看到的文本、图片、音频、视频等都是通过二进制序列进行传输的，那么如果我们需要将Java对象进行传输的时候，是不是也应该先将对象进行序列化？答案是肯定的，我们需要先将Java对象进行序列化，然后通过网络，IO进行传输，当到达目的地之后，再进行反序列化获取到我们想要的对象，最后完成通信。
2、如何实现序列化
2.1、使用到JDK中关键类 ObjectOutputStream 和ObjectInputStream
ObjectOutputStream 类中：通过使用writeObject(Object object) 方法，将对象以二进制格式进行写入。
ObjectInputStream 类中：通过使用readObject（）方法，从输入流中读取二进制流，转换成对象。
2.2、目标对象需要先实现 Seriable接口
我们创建一个Student类：
public class Student implements Serializable { private static final long serialVersionUID = 3404072173323892464L; private String name; private transient String id; private String age; @Override public String toString() { return "Student{" + "name='" + name + '\'' + ", id='" + id + '\'' + ", age='" + age + '\'' + '}'; } public String getAge() { return age; } public void setAge(String age) { this.age = age; } public Student(String name, String id) { System.out.println("args Constructor"); this.name = name; this.id = id; } public Student() { System.out.println("none-arg Constructor"); } public String getName() { return name; } public void setName(String name) { this.name = name; } public String getId() { return id; } public void setId(String id) { this.id = id; } }
代码中Student类实现了Serializable 接口，并且生成了一个版本号：
private static final long serialVersionUID = 3404072173323892464L;
首先：
1、Serializable 接口的作用只是用来标识我们这个类是需要进行序列化，并且Serializable 接口中并没有提供任何方法。
2、serialVersionUid 序列化版本号的作用是用来区分我们所编写的类的版本，用于判断反序列化时类的版本是否一直，如果不一致会出现版本不一致异常。
3、transient 关键字，主要用来忽略我们不希望进行序列化的变量
2.3、将对象进行序列或和反序列化
2.3.1 第一种写入方式：
public static void main(String[] args){ File file = new File("D:/test.txt"); Student student = new Student("孙悟空","12"); try { ObjectOutputStream outputStream = new ObjectOutputStream(new FileOutputStream(file)); outputStream.writeObject(student); outputStream.close(); } catch (IOException e) { e.printStackTrace(); } try { ObjectInputStream objectInputStream = new ObjectInputStream(new FileInputStream(file)); Student s = (Student) objectInputStream.readObject(); System.out.println(s.toString()); System.out.println(s.equals(student)); } catch (IOException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } }
创建对象Student ，然后通过ObjectOutputStream类中的writeObject()方法，将对象输出到文件中。
然后通过ObjectinputStream 类中的readObject（）方法反序列化，获取对象。
2.3.2 第二种写入方式：
在Student 类中实现writeObject（）和readObject（）方法：
private void writeObject(ObjectOutputStream objectOutputStream) throws IOException { objectOutputStream.defaultWriteObject(); objectOutputStream.writeUTF(id); } private void readObject(ObjectInputStream objectInputStream) throws IOException, ClassNotFoundException { objectInputStream.defaultReadObject(); id = objectInputStream.readUTF(); }
通过这中方式进行序列话，我们可以自定义想要进行序列化的变量，将输入流和输出流传入对线实例中，然后进行序列化以及反序列化。
2.3.3 第三种写入方式：
Student 实现 Externalnalizable接口 而不实现Serializable 接口
Externaliable 接口是 Serializable 的子类，有着和Serializable接口同样的功能：
public class Student implements Externalizable { private static final long serialVersionUID = 3404072173323892464L; private String name; private transient String id; private String age; @Override public String toString() { return "Student{" + "name='" + name + '\'' + ", id='" + id + '\'' + ", age='" + age + '\'' + '}'; } public String getAge() { return age; } public void setAge(String age) { this.age = age; } public Student(String name, String id) { System.out.println("args Constructor"); this.name = name; this.id = id; } public Student() { System.out.println("none-arg Constructor"); } public String getName() { return name; } public void setName(String name) { this.name = name; } public String getId() { return id; } public void setId(String id) { this.id = id; } @Override public void writeExternal(ObjectOutput out) throws IOException { out.writeObject(name); out.writeObject(id); } @Override public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException { name = (String) in.readObject(); id = (String) in .readObject(); } }
通过和前面的第二种写入方法对比，我们可以发现他们的实现原理都是十分的类似，不过实现Externalnalizable接口 并不支持第一种序列化方法，它只能够通过实现接口中的writeExternal()和readExternal（）方法实现对象的序列化。
3、面试中关于序列化的问题：
1、什么是序列化，如何实现序列化
java中对象的序列化就是将对象转换成二进制序列，反序列化则是将二进制序列转换成对象
Java 实现序列化有多种方式
1、首先需要使用到工具类ObjectInputStream 和ObjectOutputStream 两个IO类
2、实现Serializable 接口：
有两种具体序列化方法：
2.1 直接通过ObjectOutputStream 和 ObjectInputStream 类中的 writeObject（）和readObject（）方法
2.2 通过在序列化对象中实现writeObject（）和readObject（）方法，传入ObjectOutputStream和ObjectInputStream对象，完成序列化
3、实现Externalizable 接口：
只能够通过实现接口中的writeExternal（）和readExternal（）方法实现对象的序列化
2、transient 关键字？如何将transient修饰符修饰的变量序列化？
transient 的作用是用来屏蔽我们不希望进行序列化的变量，是对象在进行序列化和反序列话的过程中忽略该变量。
我们可以通过上述序列化方法中的 实现writeObject 和readObject 方法，在方法中调用输出流或输入流的writeUTF（）和readUTF（）方法。
或者通过实现Externalizable 接口，实现writeExternal（）和readExternal（）方法，然后再自定义序列话对象。
3、如何保证序列化和反序列化后的对象一致？（如有异议望指正）
对于这个问题我在查阅了一些资料之后，发现并不能保证序列化和反序列化之后的对象是一致的，因为我们在反序列化的过程中，是先创建一个对象，
然后再通过对对象进行赋值来完成对象的反序列化，这样问题就来了，在创建了一个新的对象之后，对象引用和原本的对象并不是指向同一个目标。
因此我们只能保证他们的数据和版本一致，并不能保证对象一致。
