Java枚举单例的序列化保护:分析对象在JVM内存中的唯一性

大瑶酱_2366

大瑶酱_2366

2026-05-07

226人浏览

原创

java枚举单例的唯一性由jvm类加载与序列化机制保障:枚举实例在类初始化时创建且唯一,序列化仅保存名称,反序列化直接查表返回原实例,反射、克隆、重写序列化等攻击均被语言机制拦截。

java枚举单例在jvm中天然具备对象唯一性,这种唯一性不是靠程序员加锁或判断实现的,而是由jvm类加载机制与序列化协议共同保障的。关键在于:枚举常量在类初始化阶段就完成创建,且后续所有访问、反序列化、反射调用都只能指向这一个静态实例。

枚举实例在类加载时就已固化

编译器将每个枚举类型编译为一个 final 类,继承自 java.lang.Enum,所有枚举常量(如 INSTANCE)被声明为 public static final 字段,并在 static 块中一次性初始化完成。这意味着:

  • 类首次被主动使用时触发初始化,JVM保证该过程线程安全且仅执行一次
  • 每个枚举常量对应堆中唯一一个对象,地址固定,不可替换
  • 没有无参构造器可供反射调用,newInstance() 会直接抛出 IllegalArgumentException

序列化不保存对象状态,只存名称和类名

枚举的序列化完全绕过常规对象序列化流程。即使实现了 Serializable 接口,JVM也强制按特殊规则处理:

Java注释规范Skills
Java注释规范Skills

当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式,或要求按照代码注释规范处理 Java 文件时,使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则,并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括:补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。

下载
  • 序列化时仅写出枚举常量的 name() 字符串和所属类的全限定名
  • 禁止重写 writeObject、readObject、readResolve 等方法,编译器会报错
  • 字段值(包括自定义属性)不会被序列化,反序列化后仍使用原始实例的字段值

反序列化直接查表返回已有实例

反序列化时,JVM不新建对象,也不调用任何构造逻辑,而是走硬编码路径:

  • 根据字节流中的类名加载对应枚举类
  • 调用 Enum.valueOf(类.class, name字符串) 查找已有常量
  • 若 name 不匹配任何已声明常量,则抛 IllegalArgumentException,绝不返回新对象

与其他单例实现的本质区别

传统单例(如饿汉、DCL、静态内部类)需手动防御多种攻击面,而枚举单例把这些都交给了语言机制:

  • 无需 readResolve() 防反序列化——JVM已内置等价逻辑
  • 无法通过反射构造——枚举构造器被标记为 synthetic 且被反射API明确拦截
  • 不能被克隆——clone() 方法是 final 的,直接抛 CloneNotSupportedException
  • 不需要 volatile 或双重检查——类初始化本身已提供强内存语义

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

java

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

11217

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

8322

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

7192

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1204

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

968

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1436

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2949

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20211

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1295

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习