Java 语言支持一种称为对象序列化（Object Serialization）的非常通用的机制，可以将任何对象写入到流中，并在之后将其读回，首先需要支持对象序列化的类，必须继承与 Serializable 接口，该接口没有任何方法，只是对类起到标记的作用，然后使用 ObjectOutputStream 流来序列化对象，使用 ObjectInputStream 流来反序列化，示例代码如下：
- 对象类声明：
public class Employee implements Serializable {
private String name;
private String sex;
public Employee() {
}
public Employee(String name, String sex) {
this.name = name;
this.sex = sex;
}
// getter 和 setter 方法
}
public class Manager extends Employee {
private Employee secretary;
public Manager(){
}
public Manager(String name, String sex) {
super(name, sex);
}
// getter 和 setter 方法
}
- 创建对象实例：
Employee harry = new Employee("Harry Hacker", "男");
Manager boss = new Manager("Carl Cracker", "女");
boss.setSecretary(harry);
- 序列化到文件
ObjectOutputStream outputStream = null;
try {
outputStream = new ObjectOutputStream(new FileOutputStream("serializableApp.dat"));
outputStream.writeObject(boss);
} catch (FileNotFoundException ex) {
ex.printStackTrace();
} finally {
if (outputStream != null) {
outputStream.close();
}
}
- 从文件反序列化
ObjectInputStream inputStream = null;
try {
inputStream = new ObjectInputStream(new FileInputStream("serializableApp.dat"));
Manager serializableBoss = (Manager) inputStream.readObject();
System.out.println("manager name is " + serializableBoss.getName() + " sex is "
+ serializableBoss.getSex() + " secretary is "
+ serializableBoss.getSecretary().getName());
} catch (ClassNotFoundException ex) {
ex.printStackTrace();
} catch (FileNotFoundException ex) {
ex.printStackTrace();
} finally {
if (inputStream != null) {
inputStream.close();
}
}
每个对象都用一个序列号保存的，对象序列化机制如下：
- 对于遇到的每一个对象引用都关联一个序列号
- 对于每一个对象，当第一次遇到时，保存器对象数据到流中
- 如果某个对象已经被保存过，那么只写出保存的序列号
- 对于流中的对象，在第一次遇到其序列号时，创建他，并使用流中数据来初始化他，然后记录这个顺序号和新对象之间的关联
- 当遇到对象引用另一个对象的序列号时，获取与这个序列号相关联的对象引用
某些数据域时不可以序列化的，例如，只对本地方法有意义的存储文件句柄或窗口句柄的整数值等，Java 拥有一种简单的机制来防止这种域被序列化，那就是将他们标记成 transient，如果被标记为不可序列化的类，也需要将其标记为 transient，瞬时域在对象序列化时总是被跳过，示例如下：
private transient Point2D.Double point;
- 修改默认的序列化机制
序列化机制单个的类提供了一种方式，去向默认的读写行为添加验证或任何其他想要的行为，可序列化类可以定义具体有如下签名的方法：
private void readObject(ObjectInputStream in)
throws IOException,ClassNotFoundException;
private void writeObject(ObjectOutputStream out)
throws IOException;
readObject 和 writeObject 方法只需要保存和加载本类的数据域，而不需要关注基类（超类）数据和任何其他类的信息，实现给方法的具体示例如下：
private void readObject(ObjectInputStream in)
throws IOException, ClassNotFoundException {
// 读取序列化字段数据
in.defaultReadObject();
// 其他数据校验或者序列化
}
private void writeObject(ObjectOutputStream out)
throws IOException{
// 写入序列化字段数据
out.defaultWriteObject();
// 其他数据校验或者序列化
｝
除了可以使用readObject 和 writeObject方法来保存和恢复对象数据外，类还可以定义他自己的机制，类需要实现 Externalizable 接口，该接口定义了两个方法：
public void readExternal(ObjectInput in)
throws IOException, ClassNotFoundException;
public void writeExternal(ObjectOutput out)
throws IOException ;
这些方法对包括超类数据在内的整个对象的存储和恢复负全责，而序列化机制在流中仅仅只是记录该对象所属的类，示例代码如下：
- 基类代码：
public void writeExternal(ObjectOutput out) throws IOException {
out.writeUTF(this.name);
out.writeUTF(this.sex);
}
public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException {
this.name = in.readUTF();
this.sex = in.readUTF();
}
- 子类代码：
@Override
public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException {
super.readExternal(in);
this.secretary = new Employee();
this.secretary.readExternal(in);
}
@Override
public void writeExternal(ObjectOutput out) throws IOException {
super.writeExternal(out);
this.secretary.writeExternal(out);
}
- 序列化单例和类型安全的枚举
在序列化和反序列化时，如果目标对象时唯一的，使用默认的序列化机制时不适用的，因为默认的序列化机制，即使构造器时私有的，序列化机制也可以创建新的对象，因此在进行==（比较）时将失败，为了解决整个问题需要定义一个名称为 readResolve的特殊方法，在对象被序列化之后就会调用他，返回一个对象，而该对象之后会称为 readObject 的返回值，示例代码如下：
public class Orientation implements Serializable {
public static final Orientation HORIZONTAL = new Orientation(1);
public static final Orientation VERTICAL = new Orientation(2);
private int value;
private Orientation(int value) {
this.value = value;
}
protected Object readResolve() throws ObjectStreamException {
if (value == 1) {
return HORIZONTAL;
}
if (value == 2) {
return VERTICAL;
}
return null;
}
}
- 版本管理
无论类的定义产生了什么样的变化，他的SHA指纹也会跟着变化，而我们知道对象流拒绝读入具有不同指纹的对象，但是，类可以表明他对其早期版本保持兼容，在类的所有较新的版本都必须把 serialVersionUID 常量定义与最初版本的指纹相同，如果一个类具有名为 serialVersionUID 的静态数据成员，就不需要在人工的计算其指纹，而只需直接使用整个值，示例如下：
public class Employee implements Serializable, Externalizable {
public static final long serialVersionUID = -2349238498234324L;
}
如果类只有方法产生了变化，那么在读入新对象数据时是不会有任何问题的，如果是数据域产生了变化，那么就可能会有问题，常见情况如下：
- 如果数据域之间名字匹配而类型不匹配，那么对象流不会进行类型转换，因此不兼容
- 如果流中的对象具有当前版本中所没有的数据域，那么对象流会忽视这些额外的数据
- 如果当前版本具有在流化对象中所没有的数据域，那么这些新增加的域将被设置成他们的默认值（对象是null、数字为 0，布尔类型为 false）