serializable例子一则

本文介绍了一个Java程序实现,该程序通过实现Serializable接口来序列化包含敏感信息的对象,并为transient字段提供自定义的加密处理方案。示例中使用Customer类演示了如何在序列化过程中加密密码字段并在反序列化时进行解密。
实现Serializable接口,编写地定义的针对transient field的加密处理方案。
package cxz.serial;

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;

public class ObjectSaver {

public static void main(String[] args) throws Exception {
ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(
"D:\\objectFile.obj"));

Customer obj3 = new Customer("Tom", 20, "pwd");
out.writeObject(obj3);
out.close();

ObjectInputStream in = new ObjectInputStream(new FileInputStream(
"D:\\objectFile.obj"));
Customer somebody = (Customer) in.readObject();
in.close();
System.out.println(somebody);
}

}

package cxz.serial;

import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;
import java.io.Serializable;

public class Customer implements Serializable {
private static int no;
private String name;
private transient String password;
private int age;

public Customer(String string, int i, String pwd) {
name = string;
age = i;
password = pwd;
no++;
}

public static int getNo() {
return no;
}

public String toString() {
return name + age + password + no;
}

private byte[] change(byte[] buff) {
for (int i = 0; i < buff.length; i++) {
int b = 0;
for (int j = 0; j < 8; j++) {
int bit = (buff[i] >> j & 1) == 0 ? 1 : 0;
b += (1 << j) * bit;
}
buff[i] = (byte) b;
}
return buff;
}

private static final long serialVersionUID = -5990189113322816258L;

private void readObject(ObjectInputStream in) throws IOException,
ClassNotFoundException {
in.defaultReadObject();
byte[] buff = (byte[])in.readObject();
password = new String(change(buff));
no = in.readInt();
}

private void writeObject(ObjectOutputStream out) throws IOException {
out.defaultWriteObject();
out.writeObject(change(password.getBytes()));
out.writeInt(no);
}

}
### Serializable 接口概述 `Serializable` 不是一个库,而是一个标记接口,在 Java 编程语言中用于指示某个类的对象可以被序列化。当一个对象实现了 `Serializable` 接口之后,该对象就可以转换成一种字节流形式以便于在网络上传输或是存储到文件系统中[^2]。 ### 序列化过程 序列化是指把对象的状态信息转化为可储存或传输的形式的过程;反序列化则是指将这种特殊格式的数据还原回原来对象实例的操作。通过实现 `Serializable` 接口,开发者可以让自己的自定义类型具备这样的能力。 ```java import java.io.*; public class Person implements Serializable { private static final long serialVersionUID = 1L; String name; int age; public Person(String n, int a){ this.name=n;this.age=a; } } ``` 在这个例子中,`Person` 类实现了 `Serializable` 接口,并且显式地定义了一个名为 `serialVersionUID` 的常量。这样做有助于版本控制——即使将来修改了这个类的结构(比如增加了新字段),只要保持 `serialVersionUID` 值不变,旧版创建出来的对象仍然能够成功读取并恢复其原始状态[^5]。 ### 控制序列化进程 虽然 `Serializable` 提供了一种简单的方式来处理大多数情况下的对象持久化需求,但在某些场景下可能需要更精细地管理哪些部分应该参与序列化操作。为此,Java 还提供了几种机制: - 使用 `transient` 关键字修饰不希望被序列化的变量; - 实现 `Externalizable` 接口来自定义整个序列化逻辑; - 或者是在同一个类内部重写两个私有方法:`private void writeObject(ObjectOutputStream out)` 和 `private void readObject(ObjectInputStream in)` 来定制特定行为[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值