readResolve方法用于反序列化时替换新创建对象，确保单例唯一性；它在类实现Serializable、方法签名严格为private Object readResolve()且返回静态实例时被JVM自动调用。
readResolve 方法是 Java 序列化机制中专门用于维护单例唯一性的关键钩子。它不改变序列化过程，而是在反序列化完成后的最后一刻介入，用原始单例实例替换掉 JVM 刚“拼出来”的新对象，从而守住“一个类、一个实例”的契约。
readResolve 的工作时机和触发条件
该方法只在满足全部以下条件时才会被 JVM 自动调用：
- 所在类必须实现 Serializable 接口
- 方法签名严格为 private Object readResolve() throws ObjectStreamException
- 返回值必须是当前类的静态唯一实例（如
return INSTANCE;或return getInstance();） - 修饰符只能是 private；public/protected/default 均无效
为什么它能保证变量唯一性
反序列化绕过构造器、初始化块甚至 static 代码块，直接在堆上分配内存并填充字段值——这会导致一个与原单例地址不同、状态可能不一致的新对象。readResolve 就是在这个新对象诞生后、返回给调用方之前执行的“替换动作”：
- 它不参与对象构建，只负责“交出正确引用”
- JVM 会丢弃刚创建的对象，把 readResolve 的返回值作为最终反序列化结果
- 因此无论序列化多少次、反序列化多少回，只要 readResolve 正确返回同一静态实例，== 比较就始终为 true
常见写法与典型陷阱
正确示例（静态内部类 + readResolve）：
public class Singleton implements Serializable {<br> private static class Holder {<br> static final Singleton INSTANCE = new Singleton();<br> }<br> private Singleton() {}<br> public static Singleton getInstance() {<br> return Holder.INSTANCE;<br> }<br> private Object readResolve() {<br> return getInstance(); // 返回已初始化的唯一实例<br> }<br>}
易错点提醒：
- INSTANCE 必须已完成初始化（如用静态内部类或 static final），否则 readResolve 可能返回 null
- 所有非 transient 字段应在 readResolve 执行前保持安全；建议敏感字段声明为 transient
- 仅靠 readResolve 无法防御反射攻击，需配合构造器内校验（如首次之后抛异常）
比 readResolve 更彻底的替代方案
如果项目允许，**枚举单例是首选**：
- Java 规范强制保证其序列化/反序列化天然单例，无需手写 readResolve
- JVM 底层已内置等效逻辑，且同时免疫反射、多类加载器、序列化三重破坏
- 写法极简：
public enum Singleton { INSTANCE; }
