Java 中反序列化怎么从文件中安全读取多个对象-java教程-PHP中文网

应使用集合封装一次性序列化/反序列化多个对象；若必须逐个追加，需重写writestreamheader跳过重复流头并仅捕获eofexception判定结束，同时显式声明serialversionuid并校验类兼容性。

java 中反序列化怎么从文件中安全读取多个对象

Java 中反序列化多个对象不能简单套用单次 readObject() 加循环的方式，因为 ObjectInputStream 在文件末尾会抛出 EOFException（不是普通结束信号），直接捕获并忽略容易掩盖真实异常，也难以区分“读完”和“损坏/截断”。安全读取多个对象的关键是**统一容器封装 + 显式边界控制**。

推荐做法：把多个对象装进集合再整体序列化

这是最稳妥、最常用、也最符合 Java 序列化设计意图的方式。不逐个追加，而是先收集，再一次性写入。

序列化时，把所有对象放入 ArrayList、LinkedList 或 HashSet 等可序列化集合中，然后只调用一次 writeObject(collection)
反序列化时，只调用一次 readObject()，强转为对应集合类型，再遍历使用
集合本身实现了 Serializable，且能完整保留元素类型、数量和顺序，无歧义、无异常风险

如果必须逐个写入（如日志追加场景），需手动管理流头

默认的 ObjectOutputStream 每次新建都会写入一个“流头（stream header）”，而 ObjectInputStream 只认第一个头；后续追加的对象会导致反序列化失败（StreamCorruptedException）。

Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载

解决方案：继承 ObjectOutputStream，重写 writeStreamHeader()，在非首次写入时跳过头部
反序列化端仍用标准 ObjectInputStream，但需配合 try-catch(EOFException) 判定结束——仅用于明确可控的追加场景
注意：EOFException 是唯一可接受的终止信号；IOException 或 ClassNotFoundException 必须中断并报错，不可静默吞掉

反序列化前务必校验类定义与版本兼容性

即使读取逻辑正确，若反序列化时类结构已变更（字段删改、未声明 serialVersionUID），仍会抛 InvalidClassException，导致数据不可用。

每个可序列化类都应显式声明 private static final long serialVersionUID = xxxL;
修改类时谨慎调整 serialVersionUID：兼容性变更（如加 transient 字段）可保持值不变；破坏性变更（如删非 transient 字段）需更新值并提供自定义 readObject 兜底
生产环境建议搭配白名单机制（如通过 ObjectInputStream.resolveClass 限制可加载类），防止反序列化攻击