readResolve方法

最新推荐文章于 2024-11-24 11:03:27 发布
最新推荐文章于 2024-11-24 11:03:27 发布
阅读量1.2k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 拾遗增补
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/GODBAR/article/details/52680597
本文探讨了Java中如何利用序列化实现对象的深克隆，并介绍了在使用单例模式时如何通过readResolve方法确保反序列化后的对象与原始对象保持一致。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


在Java中，序列化可以用于对象的深克隆，此时克隆出来的对象和原来的对象不是同一个对象，但是有时需要用到单例模式，但是反序列化并不满足，所以Java提供了readResolve方法，来保证反序列化以后的对象和原对象是同一个对象。

protected Object readResolve(){

       return .....

}
37、防御性创建 readObject 方法及使用枚举类型控制对象
efc1234567的博客
08-17 11
本文深入探讨了Java序列化过程中如何通过防御性创建readObject方法来确保对象的不可变性和安全性，并对比分析了使用枚举类型与readResolve方法在控制对象实例方面的优劣。通过实际案例说明了在序列化和反序列化过程中可能存在的漏洞及相应的防护措施，最后给出了在不同场景下推荐的实现策略。
防御性编写readObject方法与实例控制的最佳实践
静水深流
07-10 47
不可变类序列化的安全风险与防护 本文分析了不可变类在序列化过程中的安全风险及防御措施。以Period类为例，虽然通过防御性拷贝确保了不可变性，但直接实现Serializable会破坏这种保证。攻击者可通过构造特殊字节流绕过构造函数验证，或通过"后期修改攻击"篡改内部状态。有效的防护方案是在readObject方法中结合防御性拷贝和有效性检查，关键要点包括：拷贝必须在验证前完成、使用构造函数而非clone、牺牲final修饰符等。对于实例控制类，枚举类型是更安全的替代方案。文章还详细阐释了
java 中序列化与readResolve()方法的实例详解
08-29
主要介绍了java 中序列化与readResolve()方法的实例详解的相关资料,这里提供实例帮助大家理解这部分知识，需要的朋友可以参考下
Java 的readResolve 方法
m0_50742275的博客
11-24 577
readResolve 方法，可以确保在反序列化过程中返回同一个单例实例，从而保持单例的唯一性。
单例设计模式——readResolve()源码分析
左耳依然的博客
05-14 534
单例设计模式——readResolve源码分析场景源码分析流程总结 场景 以懒汉式单例为例，通过添加在类中添加readResolve()方法可防止通过反序列化破坏单例 /** * 懒汉式测试 * @author Administrator */ public class SingletonDemo02 implements Serializable { /** * 懒加载 */ private static SingletonDemo02 instance;
深入理解 Java 序列化中的 readResolve() 方法
zhouxiaozheng213的博客
04-01 1422
方法是 Java 序列化机制中的一个回调方法，它在对象反序列化过程中被调用，允许开发者自定义反序列化后的对象。通常情况下，当读取一个对象并准备返回时，它会检查该对象是否定义了方法。如果定义了，那么会调用该方法，并使用其返回的对象替换原本通过反序列化创建的对象。
readResolve()原理
Pinker_Q
04-18 2598
从序列化中恢复一个单例对象会破坏单例模式，解决方法是添加readResolve() ： 原理： 反序列化时，首先获取序列化的类 ： desc（ 可理解为单例类的class类，但它和JVM加载到内存中的单例class类有不同）因为如果desc就是我们的单例class类，那是不允许再实例化的。而desc类却可以实例化。 判断对象是否能实例化。可以则进行实例化，至此单例类进行了第一次实例化，对象名为obj（通过反射，并调用无参或者父类的无参构造函数生成的类） 第一次实例化完成后，通过反射寻找该单例类中的read
序列化安全：readObject与readResolve方法的正确使用
### 序列化安全：readObject 与 readResolve 方法的正确使用 #### 1. 防御性编写 readObject 方法 在 Java 编程中，当我们处理序列化和反序列化时，`readObject` 方法的编写需要格外谨慎。下面我们通过一个具体的类...
public class LazyInitSingleton implements Serializable { private static final long serialVersionUID = 1234567L; // 私有构造函数，防御反射攻击 private LazyInitSingleton() { if (SingletonHolder.INSTANCE != null) { throw new IllegalStateException("单例已经初始化，不允许创建多个实例"); } } // 可以添加带参数的构造方法 private LazyInitSingleton(Config config) { // 防御性检查避免NPE if (config == null) { throw new IllegalArgumentException("Config不能为null"); } this.someConfig = config.getValue(); } private String someConfig; // 静态内部类，只有在使用时才会被加载 private static class SingletonHolder { // 初始化时可以传入参数 private static final LazyInitSingleton INSTANCE = new LazyInitSingleton(Config.getDefaultConfig()); } public static LazyInitSingleton getInstance() { return SingletonHolder.INSTANCE; } // 解决序列化问题的关键方法 private Object readResolve() { // 返回单例实例，避免反序列化创建新对象 return SingletonHolder.INSTANCE; } } 这个类的所有构造方法都是私有方法，这么写正确吗
最新发布
08-02
另外，关于序列化：它提供了readResolve方法，这可以保证在反序列化时返回同一个实例，这是正确的。 但是，注意：如果通过反射调用构造方法创建了多个实例，那么序列化和反序列化过程中，即使有readResolve，也...
readResolve()方法与串行化
陈培泓
04-23 568
在CJC(一) 中提到一个问题,即 readResolve方法是干啥的? 当时也没多想, 只是列在那里, 今天忙里偷闲地把搜点材料整理下这个问题.　　原来这个方法跟对象的序列化相关(这样倒是解释了为什么 readResolve方法是private修饰的). ??? 怎么跟对象的序列化相关了?　　下面我们先简要地回顾下对象的序列化. 一般来说, 一个类实现了 Serializable接口, 我们就可以
ReadResolve方法与序列化
weixin_34167819的博客
12-22 214
使用枚举实现的单例模式，不但可以防止利用反射强行构建单例对象，而且可以在枚举类对象被反序列化的时候，保证反序列的返回结果是同一对象。 对于其他方式实现的单例模式，如果既想要做到可序列化，又想要反序列化为同一对象，则必须实现readResolve方法。  一般来说, 一个类实现了 Serializable接口, 我们就可以把它往内存地写再从内存里读出而"组装"成一个跟原来一模一样的对象. 不过...
The readResolve Method -- 序列化实现readResolve方法的作用
爱.NET
12-09 226
For Serializable and Externalizable classes, the readResolve method allows a class to replace/resolve the object read from the stream before it is returned to the caller. By implementing the readResol...
readResolve()方法与序列化
maxiaoyin111111的博客
08-18 248
  在CJC(一) 中提到一个问题,即 readResolve方法是干啥的? 当时也没多想, 只是列在那里, 今天忙里偷闲地把搜点材料整理下这个问题. 　　原来这个方法跟对象的序列化相关(这样倒是解释了为什么 readResolve方法是private修饰的). ??? 怎么跟对象的序列化相关了? 　　下面我们先简要地回顾下对象的序列化. 一般来说, 一个类实现了 Serializable接...
ReadSolve
weixin_34092370的博客
06-03 118
Serialization is a handy and powerful aspect of Java. Being able to persist objects onto disk and read them later is one of the most under-used features of Java I think. In the base cases, serializati...
java resolve_java 中序列化与readResolve()方法的实例详解
weixin_35965498的博客
02-12 578
java 中序列化与readresolve()方法的实例详解readresolve方法是作用是什么？这个方法跟对象的序列化相关(这样倒是解释了为什么 readresolve方法是private修饰的)。 怎么跟对象的序列化相关了?下面我们先简要地回顾下对象的序列化。一般来说，一个类实现了 serializable接口，我们就可以把它往内存地写再从内存里读出而"组装"成一个跟原来一模一样的对象。不过...
序列化-理解readResolve()
燕窝
10-25 8263
<br /> <br />序列化是java中一个很常用而且很强大的功能。个人的看法，将java对象保存到磁盘，以后再从磁盘中读出来，这是java最常用到的功能之一。在基本的情况下，序列化能够“简单的起作用(just work)”。然而，随着越来越复杂的对象格式以及设计模式的被采用，透明的对象(transparent object)序列化可以“简单的起作用(just work)”的可能性变得越来越不可能了。在处理一个可控制集合的实例，比如单例和enum，就是序列化需要一些而外帮助的一种场景。 <br />在单
java单例模式之readResolve()
one-way or another
07-16 469
readResolve方法是干啥的? . 这个方法跟对象的序列化相关(这样倒是解释了为什么 readResolve方法是private修饰的). ??? 怎么跟对象的序列化相关了? 下面我们先简要地回顾下对象的序列化. 一般来说, 一个类实现了 Serializable接口, 我们就可以把它往内存地写再从内存里读出而"组装"成一个跟原来一模一样的对象. 不过当序列化遇到单例时,这里边就有了个问题: 从内存读出而组装的对象破坏了单例的规则. 单例是要求一个JVM中只有一个类对象的, 而现在通过反序列化,一个新
单例、序列化和readResolve()方法
m0_38013229的博客
04-27 436
说到这个话题，我先抛出单例的饿汉式写法 单例：饿汉式 public class HungrySingleton { private HungrySingleton() { } private static final HungrySingleton hungry = new HungrySingleton(); public static HungrySing...
java readresolve_readResolve()方法如何在java项目中使用
weixin_32719533的博客
02-16 716
readResolve()方法如何在java项目中使用发布时间：2020-12-01 16:38:16来源：亿速云阅读：79作者：Leah本篇文章为大家展示了readResolve()方法如何在java项目中使用，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。readResolve方法是作用是什么？这个方法跟对象的序列化相关(这样倒是解释了为什么 readR...
java中创建对象的方法
04-01
<think>嗯，用户想了解Java中创建对象的不同方法，我得先整理一下常见的几种方式。首先，构造函数应该是最基本的，直接new一个对象。然后可能还有反射，记得反射可以通过Class类的newInstance或者Constructor来创建实例。还有反序列化，这个我之前看到过，反序列化会通过读取字节流来重新构建对象，不过需要注意单例模式被破坏的情况，比如引用[2]提到的。 工厂模式也是常见的创建对象的方法，把对象的创建封装到工厂类里，降低耦合。用户可能还提到单例模式，虽然单例是设计模式的一种，但创建对象的方式比较特殊，比如饿汉式、懒汉式，像引用[3]里说的单例的三个特点，必须自己创建唯一实例，并且提供全局访问点。另外，克隆方法也可能算一种，不过要实现Cloneable接口。 还有可能有其他方式，比如使用依赖注入框架，不过用户可能希望基础的方法。需要确保每种方法都解释清楚，并提供代码示例。比如单例模式的双重检查锁或者静态内部类方式，引用[5]里的构造函数私有化。另外反序列化创建对象时，需要注意如何防止单例被破坏，可能需要在单例类中添加readResolve方法，引用[2]提到过。 用户的问题还要求全面解析构造函数、反序列化、工厂模式、单例模式，所以每个部分都要覆盖到。可能还要提到通过方法返回对象，比如Builder模式，或者使用Unsafe类，但后者不太常见。需要确保回答结构清晰，分点说明，每个方法都有示例代码，比如工厂模式的简单实现，单例的不同实现方式，构造函数的使用，反序列化的例子等。 另外，引用里提到的一些内容需要合理引用，比如单例模式的特点引用[3]，反序列化破坏单例的情况引用[2]，以及如何防止破坏的方法。可能还需要提到其他创建对象的方式，比如通过克隆，或者使用动态代理，不过这些可能属于更高级的主题。用户可能需要的是基础全面的解析，所以保持回答涵盖主要方法，并适当引用相关资料来支持说明。</think>### Java 创建对象的方法全面解析 #### 1. 构造函数创建对象 这是最常见的对象创建方式，通过`new`关键字调用构造函数实现： ```java public class Person { private String name; public Person(String name) { // 构造函数 this.name = name; } } // 使用 Person person = new Person("张三"); ``` 构造函数需满足以下特点： - 名称与类名完全一致 - 无返回值类型声明 - 支持重载（多个不同参数的构造函数） - 若未显式定义，编译器会自动生成无参构造函数[^3][^5] #### 2. 反射机制创建对象 通过`Class`类和`Constructor`类实现动态对象创建： ```java Class<?> clazz = Class.forName("com.example.Person"); Constructor<?> constructor = clazz.getConstructor(String.class); Person person = (Person) constructor.newInstance("李四"); ``` 注意： - 需要处理`NoSuchMethodException`等异常 - 可突破私有构造函数限制（通过`setAccessible(true)`）[^5] #### 3. 反序列化创建对象 通过对象序列化/反序列化机制重建对象： ```java // 序列化 ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("data.obj")); oos.writeObject(person); // 反序列化 ObjectInputStream ois = new ObjectInputStream(new FileInputStream("data.obj")); Person newPerson = (Person) ois.readObject(); ``` 重要特性： - 会绕过构造函数直接创建对象 - 可能导致单例模式被破坏（需添加`readResolve()`方法解决）[^2] #### 4. 工厂模式创建对象 通过工厂类封装对象创建逻辑： ```java interface Shape { /*...*/ } class Circle implements Shape { /*...*/ } class Rectangle implements Shape { /*...*/ } class ShapeFactory { public static Shape createShape(String type) { switch(type) { case "circle": return new Circle(); case "rectangle": return new Rectangle(); default: throw new IllegalArgumentException(); } } } ``` 优势： - 解耦对象创建与使用 - 便于扩展新的对象类型 #### 5. 单例模式创建对象 确保类只有一个实例的特殊创建方式： ```java // 双重检查锁实现 public class Singleton { private static volatile Singleton instance; private Singleton() {} // 私有构造函数 public static Singleton getInstance() { if (instance == null) { synchronized (Singleton.class) { if (instance == null) { instance = new Singleton(); } } } return instance; } // 防止反序列化破坏单例 private Object readResolve() { return getInstance(); } } ``` 其他实现方式： - 饿汉式：`private static final Singleton INSTANCE = new Singleton();` - 静态内部类：通过内部类持有实例 - 枚举实现：`enum Singleton { INSTANCE; }`（天然防反射破坏）[^4] #### 6. 克隆创建对象 通过`clone()`方法创建对象副本： ```java class CloneDemo implements Cloneable { @Override protected Object clone() throws CloneNotSupportedException { return super.clone(); } } ``` 注意： - 需要实现`Cloneable`接口 - 默认为浅拷贝，需重写`clone()`实现深拷贝
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值