java中私有字段默认可序列化，需类实现serializable接口且字段非static、非transient；用transient可跳过序列化；自定义逻辑需writeobject/readobject私有方法；反序列化要求存在无参构造方法。
Java中私有字段默认可以被序列化，前提是类实现了Serializable接口，且字段既不是static也不是transient。访问权限修饰符（如private）不影响序列化行为，JVM会直接操作字段内存布局，无需通过getter/setter。
哪些私有字段会被序列化
只要满足以下全部条件，private字段就会自动参与序列化：
- 所属类实现了
Serializable接口 - 字段未用
transient修饰 - 字段不是
static成员
如何跳过某个私有字段的序列化
使用transient关键字声明该字段即可。例如：
private transient String password; —— 反序列化后值为null，不会从字节流中恢复。
注意：transient仅影响序列化过程，不改变字段本身的可见性或运行时行为。
自定义私有字段的序列化逻辑
当需要加密、转换或校验私有字段时，可添加私有方法writeObject和readObject：
- 这两个方法必须是
private、void返回类型，参数分别为ObjectOutputStream和ObjectInputStream - 通常先调用
defaultWriteObject()/defaultReadObject()处理其他字段，再手动处理目标私有字段 - 适用于对敏感字段加解密、兼容旧版本字段名变更等场景
反序列化对构造方法的要求
即使所有字段都是private，反序列化过程仍要求类必须有**无参构造方法**（哪怕为private）。这是因为JVM在重建对象时通过反射调用它来分配实例，之后才填充字段值。
