0x00 序列化与反序列化

其实这应该是一对很简单的概念，但是有一些资料用了一些很高大上的语句和词汇，整得初学者往往很头大。简单来说，序列化的主要用途主要就是为了传递或保存整个对象。对象存储在内存中的，在传递过程中需要将其以某种形式表现出来，先举个简单的例子，比如将一个对象序列化为一个JSON字符串的形式。

public class Person {
    private String name;  // ="Qun"
    private int age;      // =22
    // 省略getter, setter
}

序列成JSON字符串就成为了：

{
    "name":"Qun",
    "age":22
}

这个JSON字符串的形式在网络上传递就很方便了，也可以将其保存成一个JSON文件做持久化存储，这其实就是序列化的意义。同样，我也可以通过这个JSON字符串来还原回一个Person对象，这也就是反序列化的意义。

注意：如果一个类A为可序列化的，那他的子类也是可序列化的

0x01 Java的序列化算法过程

将一个标记为可序列化的对象序列化的过程如下：

• 写出这个对象所属类的metadata

• 从当前对象所属类开始，依次向其基类递归写出类中成员的描述信息，包括成员名称、类型等，直到抵达java.lang.Object

• 从最基类开始，依次向下写出各成员变量的值

此处参考：

​The Java serialization algorithm revealed​

上述内容摘自其Java's serialization algorithm小节

0x02 Serializable接口

在实际中，序列化一个对象是将其保存成了一个二进制的字节数组，为此实体类必需实现java.io.Serializable接口，以告诉Java虚拟机这是一个可序列化的类。同时在Java的序列化机制中还要检查版本的一致性，所以在序列化后的结果中，我们往往还会加入一个serialVersionUID参数，这是一个long类型的参数。在进行反序列化的过程中，首先比较的就是这个参数的值是否与本地反序列化实体类的这个参数的值是否相等，如果相等则可以进行反序列化，否则抛出InvalidClassException异常，不能进行反序列化。

serialVersionUID的生成有2种方式：

• 默认值为1L

• 根据类名、接口名、成员方法以及属性等来生成一个64位的Hash字段

同时如果实现java.io.Serializable接口的实体类没有显式定义一个名为serialVersionUID、类型为long的变量时，Java序列化机制会根据编译的.class文件自动生成一个serialVersionUID。

注意：

如果我们打开java.io.Serializable这个接口的代码，会发现这个接口是空的，因为它仅起到一个标识的作用。

0x03 序列化与反序列化的实现

要让我们自己去实现序列化与反序列化的过程，即实现如下2个接口：

// 重写序列化过程
private void writeObject(java.io.ObjectOutputStream out)
     throws IOException
// 重写反序列化过程
private void readObject(java.io.ObjectInputStream in)
     throws IOException, ClassNotFoundException

参见我的示例代码：

public class Person implements Serializable {
    private String name;
    private int age;
​
    private void writeObject(java.