readResolve方法

最新推荐文章于 2024-11-24 11:03:27 发布
最新推荐文章于 2024-11-24 11:03:27 发布
阅读量1.2k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 拾遗增补
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/GODBAR/article/details/52680597
本文探讨了Java中如何利用序列化实现对象的深克隆，并介绍了在使用单例模式时如何通过readResolve方法确保反序列化后的对象与原始对象保持一致。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


在Java中，序列化可以用于对象的深克隆，此时克隆出来的对象和原来的对象不是同一个对象，但是有时需要用到单例模式，但是反序列化并不满足，所以Java提供了readResolve方法，来保证反序列化以后的对象和原对象是同一个对象。

protected Object readResolve(){

       return .....

}
防御性编写readObject方法与实例控制的最佳实践
静水深流
07-10 38
不可变类序列化的安全风险与防护 本文分析了不可变类在序列化过程中的安全风险及防御措施。以Period类为例，虽然通过防御性拷贝确保了不可变性，但直接实现Serializable会破坏这种保证。攻击者可通过构造特殊字节流绕过构造函数验证，或通过"后期修改攻击"篡改内部状态。有效的防护方案是在readObject方法中结合防御性拷贝和有效性检查，关键要点包括：拷贝必须在验证前完成、使用构造函数而非clone、牺牲final修饰符等。对于实例控制类，枚举类型是更安全的替代方案。文章还详细阐释了
带你快速看完9.8分神作《Effective Java》—— 序列化篇（所有RPC框架的基石）
如切如磋，如琢如磨
01-20 5808
???? Java学习：Java从入门到精通总结 ???? Spring系列推荐：Spring源码解析 ???? 最近更新：2021年12月16日 ???? 个人简介：通信工程本硕????、阿里新晋猿同学????。我的故事充满机遇、挑战与翻盘，欢迎关注作者来共饮一杯鸡汤 ???? 点赞 ???? 收藏 ⭐留言 ???? 都是我最大的动力！ 豆瓣评分9.8的图书《Effective Java》，是当今世界顶尖高手Josh Bloch的著作，在我之前的文章里我也提到过，编程就像练武，既需要外在的武功招
java 中序列化与readResolve()方法的实例详解
08-29
主要介绍了java 中序列化与readResolve()方法的实例详解的相关资料,这里提供实例帮助大家理解这部分知识，需要的朋友可以参考下
Java 的readResolve 方法
m0_50742275的博客
11-24 576
readResolve 方法，可以确保在反序列化过程中返回同一个单例实例，从而保持单例的唯一性。
单例设计模式——readResolve()源码分析
左耳依然的博客
05-14 532
单例设计模式——readResolve源码分析场景源码分析流程总结 场景 以懒汉式单例为例，通过添加在类中添加readResolve()方法可防止通过反序列化破坏单例 /** * 懒汉式测试 * @author Administrator */ public class SingletonDemo02 implements Serializable { /** * 懒加载 */ private static SingletonDemo02 instance;
深入理解 Java 序列化中的 readResolve() 方法
zhouxiaozheng213的博客
04-01 1412
方法是 Java 序列化机制中的一个回调方法，它在对象反序列化过程中被调用，允许开发者自定义反序列化后的对象。通常情况下，当读取一个对象并准备返回时，它会检查该对象是否定义了方法。如果定义了，那么会调用该方法，并使用其返回的对象替换原本通过反序列化创建的对象。
readResolve()原理
Pinker_Q
04-18 2598
从序列化中恢复一个单例对象会破坏单例模式，解决方法是添加readResolve() ： 原理： 反序列化时，首先获取序列化的类 ： desc（ 可理解为单例类的class类，但它和JVM加载到内存中的单例class类有不同）因为如果desc就是我们的单例class类，那是不允许再实例化的。而desc类却可以实例化。 判断对象是否能实例化。可以则进行实例化，至此单例类进行了第一次实例化，对象名为obj（通过反射，并调用无参或者父类的无参构造函数生成的类） 第一次实例化完成后，通过反射寻找该单例类中的read
public class LazyInitSingleton implements Serializable { private static final long serialVersionUID = 1234567L; // 私有构造函数，防御反射攻击 private LazyInitSingleton() { if (SingletonHolder.INSTANCE != null) { throw new IllegalStateException("单例已经初始化，不允许创建多个实例"); } } // 可以添加带参数的构造方法 private LazyInitSingleton(Config config) { // 防御性检查避免NPE if (config == null) { throw new IllegalArgumentException("Config不能为null"); } this.someConfig = config.getValue(); } private String someConfig; // 静态内部类，只有在使用时才会被加载 private static class SingletonHolder { // 初始化时可以传入参数 private static final LazyInitSingleton INSTANCE = new LazyInitSingleton(Config.getDefaultConfig()); } public static LazyInitSingleton getInstance() { return SingletonHolder.INSTANCE; } // 解决序列化问题的关键方法 private Object readResolve() { // 返回单例实例，避免反序列化创建新对象 return SingletonHolder.INSTANCE; } } 这个类的所有构造方法都是私有方法，这么写正确吗
最新发布
08-02
另外，关于序列化：它提供了readResolve方法，这可以保证在反序列化时返回同一个实例，这是正确的。 但是，注意：如果通过反射调用构造方法创建了多个实例，那么序列化和反序列化过程中，即使有readResolve，也...
java中创建对象的方法
04-01
另外反序列化创建对象时，需要注意如何防止单例被破坏，可能需要在单例类中添加readResolve方法，引用[2]提到过。 用户的问题还要求全面解析构造函数、反序列化、工厂模式、单例模式，所以每个部分都要覆盖到。可能...
readResolve()方法与串行化
陈培泓
04-23 566
在CJC(一) 中提到一个问题,即 readResolve方法是干啥的? 当时也没多想, 只是列在那里, 今天忙里偷闲地把搜点材料整理下这个问题.　　原来这个方法跟对象的序列化相关(这样倒是解释了为什么 readResolve方法是private修饰的). ??? 怎么跟对象的序列化相关了?　　下面我们先简要地回顾下对象的序列化. 一般来说, 一个类实现了 Serializable接口, 我们就可以
ReadResolve方法与序列化
weixin_34167819的博客
12-22 213
使用枚举实现的单例模式，不但可以防止利用反射强行构建单例对象，而且可以在枚举类对象被反序列化的时候，保证反序列的返回结果是同一对象。 对于其他方式实现的单例模式，如果既想要做到可序列化，又想要反序列化为同一对象，则必须实现readResolve方法。  一般来说, 一个类实现了 Serializable接口, 我们就可以把它往内存地写再从内存里读出而"组装"成一个跟原来一模一样的对象. 不过...
The readResolve Method -- 序列化实现readResolve方法的作用
爱.NET
12-09 226
For Serializable and Externalizable classes, the readResolve method allows a class to replace/resolve the object read from the stream before it is returned to the caller. By implementing the readResol...
readResolve()方法与序列化
maxiaoyin111111的博客
08-18 248
  在CJC(一) 中提到一个问题,即 readResolve方法是干啥的? 当时也没多想, 只是列在那里, 今天忙里偷闲地把搜点材料整理下这个问题. 　　原来这个方法跟对象的序列化相关(这样倒是解释了为什么 readResolve方法是private修饰的). ??? 怎么跟对象的序列化相关了? 　　下面我们先简要地回顾下对象的序列化. 一般来说, 一个类实现了 Serializable接...
ReadSolve
weixin_34092370的博客
06-03 114
Serialization is a handy and powerful aspect of Java. Being able to persist objects onto disk and read them later is one of the most under-used features of Java I think. In the base cases, serializati...
java resolve_java 中序列化与readResolve()方法的实例详解
weixin_35965498的博客
02-12 577
java 中序列化与readresolve()方法的实例详解readresolve方法是作用是什么？这个方法跟对象的序列化相关(这样倒是解释了为什么 readresolve方法是private修饰的)。 怎么跟对象的序列化相关了?下面我们先简要地回顾下对象的序列化。一般来说，一个类实现了 serializable接口，我们就可以把它往内存地写再从内存里读出而"组装"成一个跟原来一模一样的对象。不过...
序列化-理解readResolve()
燕窝
10-25 8250
<br /> <br />序列化是java中一个很常用而且很强大的功能。个人的看法，将java对象保存到磁盘，以后再从磁盘中读出来，这是java最常用到的功能之一。在基本的情况下，序列化能够“简单的起作用(just work)”。然而，随着越来越复杂的对象格式以及设计模式的被采用，透明的对象(transparent object)序列化可以“简单的起作用(just work)”的可能性变得越来越不可能了。在处理一个可控制集合的实例，比如单例和enum，就是序列化需要一些而外帮助的一种场景。 <br />在单
java单例模式之readResolve()
one-way or another
07-16 469
readResolve方法是干啥的? . 这个方法跟对象的序列化相关(这样倒是解释了为什么 readResolve方法是private修饰的). ??? 怎么跟对象的序列化相关了? 下面我们先简要地回顾下对象的序列化. 一般来说, 一个类实现了 Serializable接口, 我们就可以把它往内存地写再从内存里读出而"组装"成一个跟原来一模一样的对象. 不过当序列化遇到单例时,这里边就有了个问题: 从内存读出而组装的对象破坏了单例的规则. 单例是要求一个JVM中只有一个类对象的, 而现在通过反序列化,一个新
单例、序列化和readResolve()方法
m0_38013229的博客
04-27 435
说到这个话题，我先抛出单例的饿汉式写法 单例：饿汉式 public class HungrySingleton { private HungrySingleton() { } private static final HungrySingleton hungry = new HungrySingleton(); public static HungrySing...
java readresolve_readResolve()方法如何在java项目中使用
weixin_32719533的博客
02-16 715
readResolve()方法如何在java项目中使用发布时间：2020-12-01 16:38:16来源：亿速云阅读：79作者：Leah本篇文章为大家展示了readResolve()方法如何在java项目中使用，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。readResolve方法是作用是什么？这个方法跟对象的序列化相关(这样倒是解释了为什么 readR...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值