java对象转base64字符串需对象实现serializable接口，经序列化为字节数组再base64编码；反序列化要求类路径一致且结构兼容，生产环境推荐json替代。
Java 对象转 Base64 字符串，本质是“序列化 → 字节数组 → Base64 编码”三步链路。关键前提是对象必须可序列化，且整个过程需兼顾安全性、兼容性与可逆性。
对象必须实现 Serializable 接口
只有标记为可序列化的类才能被 ObjectOutputStream 正确写出。不加该接口会直接抛 NotSerializableException。
- 所有字段默认参与序列化；若某字段不希望保存（如临时计算值、敏感信息），需用 transient 修饰
- 建议显式定义 serialVersionUID，避免因类结构变更导致反序列化失败
- 内部类（尤其是匿名或局部类）默认不可序列化，应改用静态内部类或独立类
标准流程：序列化 + Base64 编码
使用 ByteArrayOutputStream 捕获序列化字节流，再交由 Base64.getEncoder() 转成字符串：
- 创建
ByteArrayOutputStream和配套的ObjectOutputStream - 调用
oos.writeObject(obj)完成序列化写入 - 从
baos.toByteArray()获取原始字节 - 用
Base64.getEncoder().encodeToString(byte[])得到最终字符串
反序列化时注意类路径与版本一致性
Base64 字符串解码后得到字节数组，再通过 ObjectInputStream 还原对象。此时要求：
- 运行时类路径中存在对应类的字节码，且包名、类名完全一致
- 若类结构发生不兼容变更（如删字段、改类型），反序列化会失败
- 生产环境慎用原生 Java 序列化，推荐 JSON（如 Jackson）替代，更安全、跨语言、易调试
简单可用的工具方法示例
封装成静态工具方法，便于复用：
public static String toBase64(Serializable obj) throws IOException {
try (ByteArrayOutputStream baos = new ByteArrayOutputStream();
ObjectOutputStream oos = new ObjectOutputStream(baos)) {
oos.writeObject(obj);
return Base64.getEncoder().encodeToString(baos.toByteArray());
}
}
public static <t> T fromBase64(String base64Str, Class<t> type)
throws IOException, ClassNotFoundException {
byte[] bytes = Base64.getDecoder().decode(base64Str);
try (ByteArrayInputStream bais = new ByteArrayInputStream(bytes);
ObjectInputStream ois = new ObjectInputStream(bais)) {
return type.cast(ois.readObject());
}
}</t></t>
调用时传入具体类型，编译期即可校验类型安全，比裸用 Object 更可靠。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
