Java transient关键字解析

最新推荐文章于 2023-04-22 16:28:30 发布

原创最新推荐文章于 2023-04-22 16:28:30 发布 · 668 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java

本文通过一个简单的示例解释了Java中transient关键字的作用及其应用场景，特别是对于敏感信息的处理方式。

本文内容很简单，但是因为transient这个关键字平时用得很少，我担心过段时间又不知道它是干嘛的了，写出来最起码可以让记忆更深刻，所以写本文的目的就是备忘！老鸟就不用往下看了～

前言

在进入正文之前，我们先来看一段很简单的代码：
Account.java:

package com.winwill.simple.test;

import java.io.Serializable;

/**
 * @author qifuguang
 * @date 16-6-23
 */
public class Account implements Serializable {
    private String userId;
    private String password;

    public Account(String userId, String password) {
        this.userId = userId;
        this.password = password;
    }

    public String getPassword() {
        return password;
    }

    public String getUserId() {
        return userId;
    }

    public void setUserId(String userId) {
        this.userId = userId;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}

TransientTest.java


package com.winwill.simple.test;

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;

/**
 * @author qifuguang
 * @date 16-6-23
 */
public class TransientTest {
    private static final String ACCOUNT_SERIALIZE_FILE_PATH = "/home/winwill2012/account";

    public static void main(String[] args) throws IOException, ClassNotFoundException {
        Account account = new Account("winwill2012", "168");

        System.out.println("原始数据：");
        System.out.println("userId: " + account.getUserId());
        System.out.println("password: " + account.getPassword());
        ObjectOutputStream os = new ObjectOutputStream(new FileOutputStream(ACCOUNT_SERIALIZE_FILE_PATH));
        os.writeObject(account);
        os.flush();
        os.close();

        ObjectInputStream is = new ObjectInputStream(new FileInputStream(ACCOUNT_SERIALIZE_FILE_PATH));
        Account recoverAccount = (Account) is.readObject();
        is.close();

        System.out.println("从文件恢复：");
        System.out.println("userId: " + recoverAccount.getUserId());
        System.out.println("password: " + recoverAccount.getPassword());
    }
}

上面的代码很简单，大概的逻辑就是：

先创建一个Account对象（实现了Serializable接口），这个对象有两个属性：用户名和密码，然后将改对象序列化写到文件，最后再从文件反序列化回来，前后两次打印account的信息，做一个对比。

很显然，上面这段代码的执行结果如下：

原始数据：
userId: winwill2012
password: 168
从文件恢复：
userId: winwill2012
password: 168

Process finished with exit code 0

看起来一切都很正常。对，上面的代码没有任何问题。

然而，本文讨论的重点是Java中用得并不是很多(博主工作三年多，在实际生产过程中一次没用到)的transient关键字。

transient是干什么用的呢？先别急，我们修改一下上面的代码，在Account类的password属性前面加上transient关键字：

package com.winwill.simple.test;

import java.io.Serializable;

/**
 * @author qifuguang
 * @date 16-6-23
 */
public class Account implements Serializable {
    private String userId;
    private transient String password;       // 就修改了这行代码

    public Account(String userId, String password) {
        this.userId = userId;
        this.password = password;
    }

    public String getPassword() {
        return password;
    }

    public String getUserId() {
        return userId;
    }

    public void setUserId(String userId) {
        this.userId = userId;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}