面試問你java中的序列化怎么答？

liuyix 發布于2019-08-16 16:39 / 531人閱讀

摘要：序列化對象要保留充分的信息，用來恢復數據對象，但是為了節約存儲空間和網絡帶寬，序列化出的二進制流要盡可能小。序列化序列化是一種支持動態類型跨語言基于對象傳輸的網絡協議，對象序列化后的二進制流，可以被其他語言反序列化。

記得很久以前寫代碼的時候，每次新建一個實體都會下意識的繼承Serializable接口，大部分人都知道這是對對象的序列化，可是你們真的知道序列化嗎？這篇文章就簡單的說下java中的序列化，讓你更多的理解java這門語言。

關于上篇文章說的，在應用登錄前使用第三方的人機驗證，如果第三方的產品突然出現故障，無法使用，這種狀況我們應該怎么應對，在團隊中我們也討論過這種情況，我們的方案就是客戶端不直接的請求第三方，而是由后端服務器充當一個中介的角色，起轉發作用，這樣在第三方出現問題，我們服務器端會做處理，這也是不把雞蛋放在同一個籃子里的思想。

接下來，簡單的說下序列化，

將數據對象轉換為二進制流的過程就稱為對象的序列化（Serialization），反過來，將二進制流轉換為對象就是反序列化(Deserializable)。序列化的用處是什么呢？共兩點：

1、數據持久化：在很多應用中，需要對好多對象進行序列化，存到物理硬盤，較長時間的保存，比如，Session對象，當有數萬用戶并發訪問的時候，就會有數萬的Session對象，內存會承受很大的壓力，這個時候，就會把一些對象先序列化到硬盤中，需要使用的時候再還原到內存中。序列化對象要保留充分的信息，用來恢復數據對象，但是為了節約存儲空間和網絡帶寬，序列化出的二進制流要盡可能小。

2、網絡傳輸：當兩個進程在互相通信的時候，就會進行數據傳輸，不管是何種類型的數據，都必須要轉成二進制流來傳輸，接受方收到后再轉為數據對象。

重點來了，序列化在代碼中是怎么實現的呢？以下介紹三種：

1、java原生序列化：java類通過實現Serializable接口來實現。這個接口沒有任何方法，只是標識，java序列化保留了對象的元數據，以及對象數據，兼容性最好，但是不支持跨語言，性能也一般。

public class BaseEntity implements Serializable {

private static final long serialVersionUID = -7333816285916354999L;
private Long id;
public BaseEntity() {
}
public Long getId() {
    return this.id;
}
public void setId(Long id) {
    this.id = id;
}

}
實現這個接口，idea會給你一個警告，它會建議你設置一個serialVersionUID，如果你不設置，編譯器會根據類的內部實現，包括類名、接口名、方法和屬性來自動生成serialVersionUID 如果類的源碼有修改，重新編譯后這個值也會變化。

在修改類的時候，我們要根據兼容性來決定是否修改serialVersionUID，如果是兼容性質的升級，不建議修改，因為可能會反序列化失敗。如果是不兼容的，就需要修改，避免反序列化變得混亂。

java原生序列化，在反序列化的時候不會調用類的無參構造方法，而是調用native方法將屬性賦值為對應類型的初始值。

最后，基于性能及兼容性，不推薦使用。

2、Hessian序列化：Hessian序列化是一種支持動態類型、跨語言、基于對象傳輸的網絡協議，java對象序列化后的二進制流，可以被其他語言反序列化。它的特性：

自描述序列化類型，不依賴外部描述文件或接口定義，用一個字節表示常用的基礎類型，極大縮短二進制流；

語言無關，支持腳本語言。

協議簡單，比java原生的要高效。

需要注意一點：Hessian會把復雜對象所有屬性存儲在一個Map中進行序列化，所以在父類和子類含有相同字段的情況下，先序列化子類，后序列化父類，這樣的結果是子類的同名屬性會被父類覆蓋掉。

以下是代碼實現

/**

 * Hessian實現序列化
 *
 * @param TestClass
 * @return
 * @throws IOException
 */
private static byte[] serialize(TestClass TestClass) {
    ByteArrayOutputStream byteArrayOutputStream = null;
    HessianOutput hessianOutput = null;
    try {
        byteArrayOutputStream = new ByteArrayOutputStream();
        // Hessian的序列化
        hessianOutput = new HessianOutput(byteArrayOutputStream);
        hessianOutput.writeObject(TestClass);
        return byteArrayOutputStream.toByteArray();
    } catch (IOException e) {
        e.printStackTrace();
    } finally {
        try {
            byteArrayOutputStream.close();
        } catch (IOException e) {
            e.printStackTrace();
        }
        try {
            hessianOutput.close();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
    return null;
}

3、JSON序列化：

JSON是一種輕量級的數據交換格式，這種序列化方式就是講數據對象轉換為JSON字符串。在序列化的過程中舍棄了類型信息。反序列化是只有在提供了類型信息的情況下才能完成。

public static  T fromJson(String json, Class type) {
    if (json != null && !json.equals("")) {
        try {
            return getObjectMapper().readValue(json, type);
        } catch (Exception var3) {
            var3.printStackTrace();
            return null;
        }
    } else {
        return null;
    }
}

相信大部分讀者的公司和前端和客戶端數據的交互格式都是JSON吧，因為JSON的這種格式可讀性較好，而且也方便調試。

序列化通常會用于網絡傳輸數據對象，而對象中常常會含有敏感數據，所以黑客常常會攻擊這點，攻擊手段通常是利用反序列化過程構造惡意代碼，怎么應對這種情況呢？可以使用transient關鍵字來修飾這個屬性，這樣在反序列化之后該屬性就會為空，如果一定要傳遞的話，可以使用對稱加密或非對稱加密獨立傳輸，在數據傳輸的問題上，我們一定要具備安全意識。

希望看完這篇文章的你能有所收獲。

分享以下自己的思考：”對于用戶來說，系統太靈活是他們的負擔，意味著他們要做更多的選擇，對于技術人員來說，架構靈活可以應對更多的運營策略。怎樣折中，是個問題。“

這樣的分享我會一直持續，你的關注、轉發和點贊是對我最大的支持，感謝。

題圖：作者實拍

云服務器 GPU云服務器 php面試問前端知識你理解中的云服務器ecs是什么 python中的序列 java最面面試問題

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/74095.html

面試官問你數組和ArrayList怎么答？

摘要：在反射方面來說，從運行時返回一個的實例時不需要經過強制轉換然后則需要經過轉換才能得到。如果對數據的數量大小已知，操作也非常簡單，也不需要中的大部分方法，也是可以直接使用數組的。 showImg(https://segmentfault.com/img/bVbruTp?w=1920&h=1080); 我在想每個人在面試的時候都會被問到集合相關的問題，有好大一部分人在回答的時候并沒有那么多...

寵來也 2019-08-16 16:44 評論0 收藏0
金三銀四背后，一個 Android 程序員的面試心得

摘要：到十二月份，公司開始第二波裁員，我決定主動拿賠償走人。加一個小插曲上面的題是餓了嗎面試問到的。想去的公司沒有面試好，不要氣餒，繼續加油準備。避免打擊自信心。回顧一下自己這段時間的經歷，九月份的時候，公司通知了裁員，我匆匆忙忙地出去面了幾家，但最終都沒有拿到offer，我感覺今年的寒冬有點冷。到十二月份，公司開始第二波裁員，我決定主動拿賠償走人。后續的面試過程我做了一些準備，基本都能走...

Achilles 2019-08-16 15:55 評論0 收藏0
我的春招求職經驗分享（已拿阿里京東網易等 5 個 offer）

摘要：面經因為我完全沒有面試經驗，從來沒有經歷過面試，于是想著在去這類大公司面試之前先找成都的小公司練練手，積累點面試經驗。于是三月份開始就有成都的小公司開始約我面試。前序從我高考成績出來那一刻開始，從我在高考志愿上填上計算機科學與技術這幾個當時在心中堪稱神圣的幾個字開始，我就已經把進入中國互聯網最高殿堂BAT作為我整個大學奮斗的目標，哪怕我就讀的是一所位于內陸的雙非一本大學我也認為我能...

Winer 2019-08-15 15:48 評論0 收藏1
25k成功入職京東：拿到京東軟件測試崗位offer經驗分享

前言正逢金九銀十，有很多朋友已經在考慮自己的出路了，今天給大家分享的是我一位幸運拿到京東軟件測試offer的朋友的面試經歷，我也閑來無事，問到了我朋友京東面試的一些真題，以及我整理的一些真題分享給大家，希望能夠幫助大家沖刺金九銀十，像我的朋友一樣拿到自己心儀的offer。三面京東：一面：你所了解的黑盒測試方法有哪些？并簡單介紹下其應用場景？簡述常用的bug管理或者用例管理工具，并且描述其...

leeon 2021-09-02 15:41 評論0 收藏0