快捷導(dǎo)航

Java部分序列化之關(guān)鍵字transient使用及說明

更新時(shí)間：2025年09月30日 09:10:06 作者：pretty_boy1

Java序列化將對(duì)象轉(zhuǎn)為字節(jié)序列用于存儲(chǔ)或傳輸,需實(shí)現(xiàn)Serializable接口,transient關(guān)鍵字可排除敏感字段或不可序列化對(duì)象,避免反序列化時(shí)恢復(fù)無效數(shù)據(jù)或泄露信息

Java關(guān)鍵字transient使用

JAVA序列化

Java中對(duì)象的序列化指的是將對(duì)象轉(zhuǎn)換成以字節(jié)序列的形式來表示，這些字節(jié)序列包含了對(duì)象的數(shù)據(jù)和信息，一個(gè)序列化后的對(duì)象可以被寫到數(shù)據(jù)庫或文件中，也可用于網(wǎng)絡(luò)傳輸，一般當(dāng)我們使用緩存cache（內(nèi)存空間不夠有可能會(huì)本地存儲(chǔ)到硬盤）或遠(yuǎn)程調(diào)用rpc（網(wǎng)絡(luò)傳輸）的時(shí)候，經(jīng)常需要讓我們的實(shí)體類實(shí)現(xiàn)Serializable接口，目的就是為了讓其可序列化。

當(dāng)然，序列化后的最終目的是為了反序列化，恢復(fù)成原先的Java對(duì)象。所以序列化后的字節(jié)序列都是可以恢復(fù)成Java對(duì)象的，這個(gè)過程就是反序列化。

往往存在這樣的場(chǎng)景，一個(gè)類中有些參數(shù)被序列化毫無意義。序列化只會(huì)增加磁盤或者網(wǎng)絡(luò)傳輸?shù)拇笮?。一個(gè)類中有些敏感信息，比如密碼等。序列化后安全性降低。一個(gè)類中存在某個(gè)對(duì)象無法被序列化。而這個(gè)對(duì)象來自框架或者系統(tǒng)層面。

這個(gè)時(shí)候我們可以使用transient關(guān)鍵字。實(shí)現(xiàn)部分序列化。transient關(guān)鍵字主要作用是：當(dāng)對(duì)象被序列化時(shí)（寫入字節(jié)序列到目標(biāo)文件）時(shí)，transient阻止實(shí)例中那些用此關(guān)鍵字聲明的變量持久化；當(dāng)對(duì)象被反序列化時(shí)（從源文件讀取字節(jié)序列進(jìn)行重構(gòu)），這樣的實(shí)例變量值不會(huì)被持久化和恢復(fù)。

示例：

這里有一個(gè)Company類

public class Company implements Serializable{
	private String companyName;
	private String companyAddress;
	private String companyEmail;
	private transient List<Employee> employees;
	
	public Company(String companyName, String companyAddress, String companyEmail, List<Employee> employees) {
		this.companyName = companyName;
		this.companyAddress = companyAddress;
		this.companyEmail = companyEmail;
		this.employees = employees;
	}
}

有一個(gè)Employee類

public class Employee implements Serializable{
	private String Name;
	private String phone;
	public Employee(String name, String phone) {
		Name = name;
		this.phone = phone;
	}
}

測(cè)試方法

public class TestSerializable {

	public static void main(String[] args) throws FileNotFoundException, IOException, ClassNotFoundException {
		Employee employee1 = new Employee("張三","1234");
		Employee employee2 = new Employee("張四","1234");
		Employee employee3 = new Employee("張五","1234");
		List<Employee> employees = new ArrayList();
		employees.add(employee1);
		employees.add(employee2);
		employees.add(employee3);
		Company company = new Company("百度","百度大廈","3333",employees);
		
		ObjectOutputStream o = new ObjectOutputStream(new FileOutputStream("rectangle"));
        // 往流寫入對(duì)象
        o.writeObject(company);
        o.close();
        System.out.println("反序列化之前的雇員" + company.getEmployees());
        // 從流讀取對(duì)象
        ObjectInputStream in = new ObjectInputStream(new FileInputStream("rectangle"));
        Company company1 = (Company)in.readObject();
        
        System.out.println("反序列化之后的雇員" + company1.getEmployees());
	}

}