Java 中怎么在对象序列化流中使用 markSupported 和 reset 支持重复读取数据源

冬磊酱_5753

冬磊酱_5753

2026-08-17

600人浏览

原创

objectinputstream 不支持 mark/reset,因其底层流不支持且反序列化状态不可回退;官方明确 marksupported() 总是返回 false,调用 mark()/reset() 会抛 ioexception。

java 中怎么在对象序列化流中使用 marksupported 和 reset 支持重复读取数据源

Java 中的 ObjectInputStream 默认不支持 mark() 和 reset(),因为它底层封装的是不支持标记/重置的输入流(如 FileInputStream 或 SocketInputStream),且反序列化过程本身具有状态依赖性(如类描述符、引用计数等),无法安全回退。因此,不能直接在原始 ObjectInputStream 上调用 markSupported() 返回 true,也不能可靠使用 reset()。

为什么 ObjectInputStream 不支持 mark/reset

ObjectInputStream 的设计目标是单向、一次性地解析二进制序列化数据流。它内部维护复杂的解析状态(如对象引用表、类型元数据缓存、block data 缓冲区等)。即使底层流支持 mark/reset(比如包装了 BufferedInputStream),反序列化器也无法保证在 reset() 后恢复一致的内部状态——可能导致 StreamCorruptedException、重复反序列化、或引用关系错乱。

官方文档明确指出:ObjectInputStream.markSupported() 总是返回 false,且调用 mark() 或 reset() 会抛出 IOException。

替代方案:用 BufferedInputStream 包装并手动缓存字节

若需“重复读取”序列化数据(例如试探性解析、多轮反序列化、或解析前预检),应绕过 ObjectInputStream 的 mark/reset,改用底层字节缓冲:

  • 用 BufferedInputStream 包装原始源(如 FileInputStream),并确保其 markSupported() == true(默认支持,但需注意缓冲区大小)
  • 调用 mark(int readlimit) —— readlimit 应大于预期最大单次反序列化所需字节数(可预估或设为足够大,如 1024 * 1024)
  • 创建 ObjectInputStream 读取一次;完成后,对底层 BufferedInputStream 调用 reset()
  • 再次创建新的 ObjectInputStream(必须新建,不能复用旧实例)进行第二次读取

示例:

Java Maven Secondary Analysis
Java Maven Secondary Analysis

分析ZIP压缩包或GitLab仓库中的Java Maven项目,确定二次开发范围、类数量、模块分布及生产相关指标。

下载
BufferedInputStream bis = new BufferedInputStream(new FileInputStream("data.ser"));
bis.mark(1024 * 1024); // 设置足够大的 readlimit
<p>// 第一次读取
try (ObjectInputStream ois1 = new ObjectInputStream(bis)) {
Object obj1 = ois1.readObject();
}</p><p>// 重置到底层流起点
bis.reset();</p><p>// 第二次读取(必须新建 ObjectInputStream)
try (ObjectInputStream ois2 = new ObjectInputStream(bis)) {
Object obj2 = ois2.readObject(); // 读到同一个对象
}</p>

更健壮的做法:完全加载到内存再复用

对于小到中等体积的数据,最简单可靠的方式是将整个序列化字节一次性读入 byte[],然后用 ByteArrayInputStream 多次构造 ObjectInputStream:

  • 避免流状态和缓冲边界问题
  • 无需担心 mark/reset 限制或 readlimit 估算失误
  • 适合测试、调试或需要多次解析同一份数据的场景

示例:

byte[] bytes = Files.readAllBytes(Paths.get("data.ser"));
<p>// 第一次解析
try (ObjectInputStream ois1 = new ObjectInputStream(
new ByteArrayInputStream(bytes))) {
Object obj1 = ois1.readObject();
}</p><p>// 第二次解析(完全独立)
try (ObjectInputStream ois2 = new ObjectInputStream(
new ByteArrayInputStream(bytes))) {
Object obj2 = ois2.readObject();
}</p>

注意事项与风险提示

无论采用哪种方式,都需注意:

  • ObjectInputStream 构造时会读取并验证流头部(magic number 和 version),多次构造需确保字节流开头始终一致
  • 自定义 ObjectInputStream 子类(如重写 resolveClass)需确保每次新建实例时逻辑一致
  • 若序列化数据来自网络或不可信源,重复解析不增加安全性,反而可能放大 DoS 风险
  • Java 17+ 引入了 SerializationFilter,多次解析时需确保过滤器配置相同

不复杂但容易忽略:真正需要“重复读”的场景,往往说明设计上可优化——比如提前解析关键元数据,或把序列化结构改为更易随机访问的格式(如 JSON + Schema)。

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

10057

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

7202

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

6332

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1104

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

908

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1336

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2649

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

19971

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1175

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习