如何自訂Java序列化？

自訂Java序列化有兩種方法：透過實作Serializable介面或建立自己的序列化程式。實作Serializable介面時，重寫writeObject()和readObject()方法可自訂序列化和反序列化。在建立自訂序列化程式時​​，重寫writeBytes()和readBytes()方法可完全控制序列化和反序列化過程。這在加密儲存敏感資料時很有用。

如何自訂Java序列化

#Java序列化是一種將物件的狀態轉換為位元組流以存儲或傳輸的機制。預設情況下，Java使用物件流(ObjectOutputStream)和物件輸入流(ObjectInputStream)進行序列化和反序列化。但是，我們可以透過實作Serializable介面或建立自己的序列化程式來自訂這個過程。

自訂序列化

要自訂序列化，我們需要實作Serializable介面並重寫writeObject()和readObject()方法。 writeObject()方法將物件的欄位序列化到流中，而readObject()方法則從流中反序列化欄位。

範例：

import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;
import java.io.Serializable;

public class CustomSerializedClass implements Serializable {

    private String name;
    private transient int age; // 注解`transient`表示在序列化时忽略该字段

    @Override
    public void writeObject(ObjectOutputStream out) throws IOException {
        out.defaultWriteObject(); // 序列化非瞬时字段
        out.writeInt(age); // 手动序列化瞬时字段
    }

    @Override
    public void readObject(ObjectInputStream in) throws IOException {
        in.defaultReadObject(); // 反序列化非瞬时字段
        age = in.readInt(); // 手动反序列化瞬时字段
    }
}

自訂序列化程式

#自訂序列化程式允許我們完全控制序列化和反序列化過程。我們可以創建自己的ObjectOutputStream和ObjectInputStream子類別並重寫writeBytes()和readBytes()方法。

範例：

import java.io.IOException;

public class CustomObjectOutputStream extends ObjectOutputStream {

    public CustomObjectOutputStream() throws IOException {
        super();
    }

    @Override
    public void writeBytes(Object obj) throws IOException {
        // 自定义序列化算法
        // ...
    }
}

實戰案例

#加密儲存敏感資料

##我們可以自訂序列化程序以加密物件在序列化期間寫入流中的資料。這對於儲存敏感資料以提高安全性非常有用。

public class EncryptedObjectOutputStream extends ObjectOutputStream {

    private Cipher cipher;

    public EncryptedObjectOutputStream(OutputStream out) throws IOException {
        super(out);
        cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
    }

    @Override
    public void writeBytes(Object obj) throws IOException {
        byte[] bytes = // 序列化对象
        cipher.doFinal(bytes);
        out.write(bytes);
    }
}

上面是一個用於加密Java物件序列化的自訂序列化程式範例。

以上是如何自訂Java序列化？的詳細內容。更多資訊請關注PHP中文網其他相關文章！