1. transient的作用及使用方法
我們都知道一個(gè)對(duì)象只要實(shí)現(xiàn)了Serilizable接口,這個(gè)對(duì)象就可以被序列化,java的這種序列化模式為開(kāi)發(fā)者提供了很多便利,我們可以不必關(guān)系具體序列化的過(guò)程,只要這個(gè)類(lèi)實(shí)現(xiàn)了Serilizable接口,這個(gè)類(lèi)的所有屬性和方法都會(huì)自動(dòng)序列化。
然而在實(shí)際開(kāi)發(fā)過(guò)程中,我們常常會(huì)遇到這樣的問(wèn)題,這個(gè)類(lèi)的有些屬性需要序列化,而其他屬性不需要被序列化,打個(gè)比方,如果一個(gè)用戶(hù)有一些敏感信息(如密碼,銀行卡號(hào)等),為了安全起見(jiàn),不希望在網(wǎng)絡(luò)操作(主要涉及到序列化操作,本地序列化緩存也適用)中被傳輸,這些信息對(duì)應(yīng)的變量就可以加上transient關(guān)鍵字。換句話說(shuō),這個(gè)字段的生命周期僅存于調(diào)用者的內(nèi)存中而不會(huì)寫(xiě)到磁盤(pán)里持久化。
總之,java 的transient關(guān)鍵字為我們提供了便利,你只需要實(shí)現(xiàn)Serilizable接口,將不需要序列化的屬性前添加關(guān)鍵字transient,序列化對(duì)象的時(shí)候,這個(gè)屬性就不會(huì)序列化到指定的目的地中。
示例code如下:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
|
import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.ObjectInputStream; import java.io.ObjectOutputStream; import java.io.Serializable; /** * @description 使用transient關(guān)鍵字不序列化某個(gè)變量 * 注意讀取的時(shí)候,讀取數(shù)據(jù)的順序一定要和存放數(shù)據(jù)的順序保持一致 * * @author Alexia * @date 2013-10-15 * http://www.ythuaji.com.cn/jishu/ */ public class TransientTest { public static void main(String[] args) { User user = new User(); user.setUsername( "Alexia" ); user.setPasswd( "123456" ); System.out.println( "read before Serializable: " ); System.out.println( "username: " + user.getUsername()); System.err.println( "password: " + user.getPasswd()); try { ObjectOutputStream os = new ObjectOutputStream( new FileOutputStream( "C:/user.txt" )); os.writeObject(user); // 將User對(duì)象寫(xiě)進(jìn)文件 os.flush(); os.close(); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } try { ObjectInputStream is = new ObjectInputStream( new FileInputStream( "C:/user.txt" )); user = (User) is.readObject(); // 從流中讀取User的數(shù)據(jù) is.close(); System.out.println( "\nread after Serializable: " ); System.out.println( "username: " + user.getUsername()); System.err.println( "password: " + user.getPasswd()); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } } } class User implements Serializable { private static final long serialVersionUID = 8294180014912103005L; private String username; private transient String passwd; public String getUsername() { return username; } public void setUsername(String username) { this .username = username; } public String getPasswd() { return passwd; } public void setPasswd(String passwd) { this .passwd = passwd; } } |
輸出為:
1
2
3
4
5
6
7
|
read before Serializable: username: Alexia password: 123456 read after Serializable: username: Alexia password: null |
密碼字段為null,說(shuō)明反序列化時(shí)根本沒(méi)有從文件中獲取到信息。
2. transient使用小結(jié)
1)一旦變量被transient修飾,變量將不再是對(duì)象持久化的一部分,該變量?jī)?nèi)容在序列化后無(wú)法獲得訪問(wèn)。
2)transient關(guān)鍵字只能修飾變量,而不能修飾方法和類(lèi)。注意,本地變量是不能被transient關(guān)鍵字修飾的。變量如果是用戶(hù)自定義類(lèi)變量,則該類(lèi)需要實(shí)現(xiàn)Serializable接口。
3)被transient關(guān)鍵字修飾的變量不再能被序列化,一個(gè)靜態(tài)變量不管是否被transient修飾,均不能被序列化。
第三點(diǎn)可能有些人很迷惑,因?yàn)榘l(fā)現(xiàn)在User類(lèi)中的username字段前加上static關(guān)鍵字后,程序運(yùn)行結(jié)果依然不變,即static類(lèi)型的username也讀出來(lái)為“Alexia”了,這不與第三點(diǎn)說(shuō)的矛盾嗎?實(shí)際上是這樣的:第三點(diǎn)確實(shí)沒(méi)錯(cuò)(一個(gè)靜態(tài)變量不管是否被transient修飾,均不能被序列化),反序列化后類(lèi)中static型變量username的值為當(dāng)前JVM中對(duì)應(yīng)static變量的值,這個(gè)值是JVM中的不是反序列化得出的,不相信?好吧,下面我來(lái)證明:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
|
import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.ObjectInputStream; import java.io.ObjectOutputStream; import java.io.Serializable; /** * @description 使用transient關(guān)鍵字不序列化某個(gè)變量 * 注意讀取的時(shí)候,讀取數(shù)據(jù)的順序一定要和存放數(shù)據(jù)的順序保持一致 * * @author Alexia * @date 2013-10-15 * http://www.ythuaji.com.cn */ public class TransientTest { public static void main(String[] args) { User user = new User(); user.setUsername( "Alexia" ); user.setPasswd( "123456" ); System.out.println( "read before Serializable: " ); System.out.println( "username: " + user.getUsername()); System.err.println( "password: " + user.getPasswd()); try { ObjectOutputStream os = new ObjectOutputStream( new FileOutputStream( "C:/user.txt" )); os.writeObject(user); // 將User對(duì)象寫(xiě)進(jìn)文件 os.flush(); os.close(); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } try { // 在反序列化之前改變username的值 User.username = "jmwang" ; ObjectInputStream is = new ObjectInputStream( new FileInputStream( "C:/user.txt" )); user = (User) is.readObject(); // 從流中讀取User的數(shù)據(jù) is.close(); System.out.println( "\nread after Serializable: " ); System.out.println( "username: " + user.getUsername()); System.err.println( "password: " + user.getPasswd()); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } } } class User implements Serializable { private static final long serialVersionUID = 8294180014912103005L; public static String username; private transient String passwd; public String getUsername() { return username; } public void setUsername(String username) { this .username = username; } public String getPasswd() { return passwd; } public void setPasswd(String passwd) { this .passwd = passwd; } } |
運(yùn)行結(jié)果為:
1
2
3
4
5
6
7
|
read before Serializable: username: Alexia password: 123456 read after Serializable: username: jmwang password: null |
這說(shuō)明反序列化后類(lèi)中static型變量username的值為當(dāng)前JVM中對(duì)應(yīng)static變量的值,為修改后jmwang,而不是序列化時(shí)的值A(chǔ)lexia。
3. transient使用細(xì)節(jié)——被transient關(guān)鍵字修飾的變量真的不能被序列化嗎?
思考下面的例子:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
|
import java.io.Externalizable; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.ObjectInput; import java.io.ObjectInputStream; import java.io.ObjectOutput; import java.io.ObjectOutputStream; /** * @descripiton Externalizable接口的使用 * * @author Alexia * @date 2013-10-15 * */ public class ExternalizableTest implements Externalizable { private transient String content = "是的,我將會(huì)被序列化,不管我是否被transient關(guān)鍵字修飾" ; @Override public void writeExternal(ObjectOutput out) throws IOException { out.writeObject(content); } @Override public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException { content = (String) in.readObject(); } public static void main(String[] args) throws Exception { ExternalizableTest et = new ExternalizableTest(); ObjectOutput out = new ObjectOutputStream( new FileOutputStream( new File( "test" ))); out.writeObject(et); ObjectInput in = new ObjectInputStream( new FileInputStream( new File( "test" ))); et = (ExternalizableTest) in.readObject(); System.out.println(et.content); out.close(); in.close(); } } |
content變量會(huì)被序列化嗎?好吧,我把答案都輸出來(lái)了,是的,運(yùn)行結(jié)果就是:
是的,我將會(huì)被序列化,不管我是否被transient關(guān)鍵字修飾
這是為什么呢,不是說(shuō)類(lèi)的變量被transient關(guān)鍵字修飾以后將不能序列化了嗎?
我們知道在Java中,對(duì)象的序列化可以通過(guò)實(shí)現(xiàn)兩種接口來(lái)實(shí)現(xiàn),若實(shí)現(xiàn)的是Serializable接口,則所有的序列化將會(huì)自動(dòng)進(jìn)行,若實(shí)現(xiàn)的是Externalizable接口,則沒(méi)有任何東西可以自動(dòng)序列化,需要在writeExternal方法中進(jìn)行手工指定所要序列化的變量,這與是否被transient修飾無(wú)關(guān)。因此第二個(gè)例子輸出的是變量content初始化的內(nèi)容,而不是null。
感謝閱讀,希望能幫助到大家,謝謝大家對(duì)本站的支持!