什么是serialVersionUID?serialVersionUID详解

2023-10-28 05:36
文章标签 详解 serialversionuid

本文主要是介绍什么是serialVersionUID?serialVersionUID详解,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

什么是serialVersionUID?serialVersionUID详解

概述

  • 所述的serialVersionUID属性是用来序列的标识符/反序列化的对象序列化类。

  • 序列化运行时与每个可序列化的类关联一个版本号,称为serialVersionUID,在反序列化期间使用该版本号来验证序列化对象的发送者和接收者是否已加载了该对象的与序列化兼容的类。

  • 如果接收者为对象加载的类serialVersionUID与相应的发送者的类不同,则反序列化将导致 InvalidClassException。可序列化的类可以serialVersionUID通过声明一个serialVersionUID必须为static,final和type的字段来显式声明其自身long:

  • private static final long serialVersionUID = 42L;
    
  • 如果可序列化的类未显式声明一个 serialVersionUID,则序列化运行时将根据serialVersionUID该类的各个方面为该类计算默认值,如Java对象序列化规范中所述。

  • 但是,强烈建议所有可序列化的类显式声明serialVersionUID值,因为默认serialVersionUID计算对类详细信息高度敏感,而类详细信息可能会根据编译器的实现而有所不同,因此可能在InvalidClassExceptions反序列化期间导致意外情况。

  • 因此,为了保证serialVersionUID不同Java编译器实现之间的值一致,可序列化的类必须声明一个显式serialVersionUID值。还强烈建议明确serialVersionUID声明尽可能使用private修饰符,因为此类声明仅适用于立即声明的类-serialVersionUID字段作为继承成员没有用。

序列号UID

  • 简而言之,我们使用serialVersionUID属性记住Serializable类的版本,以验证加载的类和序列化的对象是否兼容。

  • 不同类的serialVersionUID属性是独立的。因此,不同的类不必具有唯一的值。

  • 接下来,让我们通过一些示例来学习如何使用 serialVersionUID。

  • 首先创建一个可序列化的类,并声明一个serialVersionUID标识符:

  • public class AppleProduct implements Serializable {private static final long serialVersionUID = 1234567L;public String headphonePort;public String thunderboltPort;
    }
    
  • 接下来,我们将需要两个实用程序类:一个用于将AppleProduct对象序列化为String,另一个用于从该String反序列化该对象:

  • public class SerializationUtility {public static void main(String[] args) {AppleProduct macBook = new AppleProduct();macBook.headphonePort = "headphonePort2020";macBook.thunderboltPort = "thunderboltPort2020";String serializedObj = serializeObjectToString(macBook);System.out.println("Serialized AppleProduct object to string:");System.out.println(serializedObj);}public static String serializeObjectToString(Serializable o) {ByteArrayOutputStream baos = new ByteArrayOutputStream();ObjectOutputStream oos = new ObjectOutputStream(baos);oos.writeObject(o);oos.close();return Base64.getEncoder().encodeToString(baos.toByteArray());}
    }
    
  • public class DeserializationUtility {public static void main(String[] args) {String serializedObj = ... // ommited for claritySystem.out.println("Deserializing AppleProduct...");AppleProduct deserializedObj = (AppleProduct) deSerializeObjectFromString(serializedObj);System.out.println("Headphone port of AppleProduct:"+ deserializedObj.getHeadphonePort());System.out.println("Thunderbolt port of AppleProduct:"+ deserializedObj.getThunderboltPort());}public static Object deSerializeObjectFromString(String s)throws IOException, ClassNotFoundException {byte[] data = Base64.getDecoder().decode(s);ObjectInputStream ois = new ObjectInputStream(new ByteArrayInputStream(data));Object o = ois.readObject();ois.close();return o;}
    }
    
  • 我们从运行SerializationUtility.java开始,该程序将AppleProduct对象保存(序列化)为String实例,并使用Base64对字节进行编码

  • 然后,使用该String作为反序列化方法的参数,我们运行DeserializationUtility.java,该程序从给定的String重新组装(反序列化)AppleProduct对象。

  • 生成的输出应与此类似:

  • Serialized AppleProduct object to string:
    rO0ABXNyACljb20uYmFlbGR1bmcuZGVzZXJpYWxpemF0aW9uLkFwcGxlUHJvZHVjdAAAAAAAEta
    HAgADTAANaGVhZHBob25lUG9ydHQAEkxqYXZhL2xhbmcvU3RyaW5nO0wADmxpZ2h0ZW5pbmdQb3
    J0cQB+AAFMAA90aHVuZGVyYm9sdFBvcnRxAH4AAXhwdAARaGVhZHBob25lUG9ydDIwMjBwdAATd
    Gh1bmRlcmJvbHRQb3J0MjAyMA==
    
  • Deserializing AppleProduct...
    Headphone port of AppleProduct:headphonePort2020
    Thunderbolt port of AppleProduct:thunderboltPort2020
    
  • 现在,让我们 在AppleProduct.java中修改serialVersionUID常量,然后重新尝试从先前产生的同一String反序列化AppleProduct对象。重新运行DeserializationUtility.java应该生成此输出。

  • Deserializing AppleProduct...
    Exception in thread "main" java.io.InvalidClassException: com.baeldung.deserialization.AppleProduct; local class incompatible: stream classdesc serialVersionUID = 1234567, local class serialVersionUID = 7654321at java.io.ObjectStreamClass.initNonProxy(ObjectStreamClass.java:616)at java.io.ObjectInputStream.readNonProxyDesc(ObjectInputStream.java:1630)at java.io.ObjectInputStream.readClassDesc(ObjectInputStream.java:1521)at java.io.ObjectInputStream.readOrdinaryObject(ObjectInputStream.java:1781)at java.io.ObjectInputStream.readObject0(ObjectInputStream.java:1353)at java.io.ObjectInputStream.readObject(ObjectInputStream.java:373)at com.baeldung.deserialization.DeserializationUtility.deSerializeObjectFromString(DeserializationUtility.java:24)at com.baeldung.deserialization.DeserializationUtility.main(DeserializationUtility.java:15)
    
  • 通过更改类的serialVersionUID,我们修改了其版本/状态。结果,在反序列化期间未找到兼容的类,并且引发了InvalidClassException。

  • 如果Serializable类中未提供serialVersionUID,则JVM将自动生成一个。但是,优良作法是提供serialVersionUID值,并在更改类后对其进行更新,以便我们可以控制序列化/反序列化过程。我们将在下一部分中对其进行仔细研究。

兼容的变更

  • 假设我们需要在现有的AppleProduct类中添加一个新的lightningPort字段:

  • public class AppleProduct implements Serializable {
    //...public String lightningPort;
    }
    
  • 因为我们只是增加一个新的领域,在没有变化的serialVersionUID将需要。这是因为,在反序列化过程中,会将null分配为lightningPort字段的默认值。

  • 让我们修改DeserializationUtility类以打印此新字段的值:

  • System.out.println("LightningPort port of AppleProduct:"+ deserializedObj.getLightningPort());
    
  • 现在,当我们重新运行DeserializationUtility类时,我们将看到类似以下的输出:

  • Deserializing AppleProduct...
    Headphone port of AppleProduct:headphonePort2020
    Thunderbolt port of AppleProduct:thunderboltPort2020
    Lightning port of AppleProduct:null
    

默认串行版本

  • 如果我们不为Serializable 类定义 serialVersionUID 状态 ,则Java将根据类本身的某些属性(例如,类名,实例字段等)定义一个。

  • 让我们定义一个简单的 Serializable 类:

  • public class DefaultSerial implements Serializable {
    }
    
  • 如果我们像下面这样序列化此类的实例:

  • DefaultSerial instance = new DefaultSerial();
    System.out.println(SerializationUtility.serializeObjectToString(instance));
    
  • 这将打印序列化二进制文件的Base64摘要:

  • rO0ABXNyACpjb20uYmFlbGR1bmcuZGVzZXJpYWxpemF0aW9uLkRlZmF1bHRTZXJpYWx9iVz3Lz/mdAIAAHhw
    
  • 和以前一样,我们应该能够从摘要中反序列化此实例:

  • String digest = "rO0ABXNyACpjb20uYmFlbGR1bmcuZGVzZXJpY" + "WxpemF0aW9uLkRlZmF1bHRTZXJpYWx9iVz3Lz/mdAIAAHhw";
    DefaultSerial instance = (DefaultSerial) DeserializationUtility.deSerializeObjectFromString(digest);
    
  • 但是,对该类进行一些更改可能会破坏序列化兼容性。例如,如果我们向此类添加一个 私有 字段:

  • public class DefaultSerial implements Serializable {private String name;
    }
    
  • 然后尝试将相同的Base64摘要反序列化为类实例,我们将收到InvalidClassException:

  • Exception in thread "main" java.io.InvalidClassException: com.baeldung.deserialization.DefaultSerial; local class incompatible: stream classdesc serialVersionUID = 9045863543269746292, local class serialVersionUID = -2692722436255640434
    
  • 由于这种不必要的不兼容性,在Serializable类中声明serialVersionUID 始终是一个好主意。 这样,我们可以随着类本身的发展来保留或发展版本。

这篇关于什么是serialVersionUID?serialVersionUID详解的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/291032

相关文章

web网络安全之跨站脚本攻击(XSS)详解

《web网络安全之跨站脚本攻击(XSS)详解》:本文主要介绍web网络安全之跨站脚本攻击(XSS)的相关资料,跨站脚本攻击XSS是一种常见的Web安全漏洞,攻击者通过注入恶意脚本诱使用户执行,可能... 目录前言XSS 的类型1. 存储型 XSS(Stored XSS)示例:危害:2. 反射型 XSS(Re

linux本机进程间通信之UDS详解

《linux本机进程间通信之UDS详解》文章介绍了Unix域套接字(UDS)的使用方法,这是一种在同一台主机上不同进程间通信的方式,UDS支持三种套接字类型:SOCK_STREAM、SOCK_DGRA... 目录基础概念本机进程间通信socket实现AF_INET数据收发示意图AF_Unix数据收发流程图A

Go 1.23中Timer无buffer的实现方式详解

《Go1.23中Timer无buffer的实现方式详解》在Go1.23中,Timer的实现通常是通过time包提供的time.Timer类型来实现的,本文主要介绍了Go1.23中Timer无buff... 目录Timer 的基本实现无缓冲区的实现自定义无缓冲 Timer 实现更复杂的 Timer 实现总结在

Vue中动态权限到按钮的完整实现方案详解

《Vue中动态权限到按钮的完整实现方案详解》这篇文章主要为大家详细介绍了Vue如何在现有方案的基础上加入对路由的增、删、改、查权限控制,感兴趣的小伙伴可以跟随小编一起学习一下... 目录一、数据库设计扩展1.1 修改路由表(routes)1.2 修改角色与路由权限表(role_routes)二、后端接口设计

MySQL 日期时间格式化函数 DATE_FORMAT() 的使用示例详解

《MySQL日期时间格式化函数DATE_FORMAT()的使用示例详解》`DATE_FORMAT()`是MySQL中用于格式化日期时间的函数,本文详细介绍了其语法、格式化字符串的含义以及常见日期... 目录一、DATE_FORMAT()语法二、格式化字符串详解三、常见日期时间格式组合四、业务场景五、总结一、

Qt实现发送HTTP请求的示例详解

《Qt实现发送HTTP请求的示例详解》这篇文章主要为大家详细介绍了如何通过Qt实现发送HTTP请求,文中的示例代码讲解详细,具有一定的借鉴价值,感兴趣的小伙伴可以跟随小编一起学习一下... 目录1、添加network模块2、包含改头文件3、创建网络访问管理器4、创建接口5、创建网络请求对象6、创建一个回复对

Apache伪静态(Rewrite).htaccess文件详解与配置技巧

《Apache伪静态(Rewrite).htaccess文件详解与配置技巧》Apache伪静态(Rewrite).htaccess是一个纯文本文件,它里面存放着Apache服务器配置相关的指令,主要的... 一、.htAccess的基本作用.htaccess是一个纯文本文件,它里面存放着Apache服务器

Java中有什么工具可以进行代码反编译详解

《Java中有什么工具可以进行代码反编译详解》:本文主要介绍Java中有什么工具可以进行代码反编译的相关资,料,包括JD-GUI、CFR、Procyon、Fernflower、Javap、Byte... 目录1.JD-GUI2.CFR3.Procyon Decompiler4.Fernflower5.Jav

golang panic 函数用法示例详解

《golangpanic函数用法示例详解》在Go语言中,panic用于触发不可恢复的错误,终止函数执行并逐层向上触发defer,最终若未被recover捕获,程序会崩溃,recover用于在def... 目录1. panic 的作用2. 基本用法3. recover 的使用规则4. 错误处理建议5. 常见错

pycharm远程连接服务器运行pytorch的过程详解

《pycharm远程连接服务器运行pytorch的过程详解》:本文主要介绍在Linux环境下使用Anaconda管理不同版本的Python环境,并通过PyCharm远程连接服务器来运行PyTorc... 目录linux部署pytorch背景介绍Anaconda安装Linux安装pytorch虚拟环境安装cu