使用反射技術(shù)來獲取不同的實例，以下是一個簡單的餓漢式的單例模式的代碼實現(xiàn)：

當我們需要獲取Singleton對象的時候，直接調(diào)用靜態(tài)方法getInstance就可以了：

但是學(xué)過反射的人都知道，通過反射技術(shù)也能獲取到一個類的實例對象，即使它的構(gòu)造函數(shù)時私有化的，我們也可以通過暴力訪問來調(diào)用其構(gòu)造函數(shù)，所以以上測試類的運行結(jié)果為：

可以看出通過調(diào)用getInstance方法獲取到的實例是一樣的，但是通過反射獲取到的實例卻是不同的，違反了單例設(shè)計模式的思想，那么我們應(yīng)該怎么解決呢？我們只需要在私有的構(gòu)造函數(shù)中加入一個判斷即可：

此時，我們再次啟動測試類，獲得到以下結(jié)果：

當然，就解決了使用反射技術(shù)來獲取不同實例的問題了。

使用序列化及反序列化技術(shù)獲取不同的實例：

如果我們的單例類實現(xiàn)了Serializable接口，那么這個類就能進行序列化和反序列化，測試代碼如下：

運行結(jié)果如下：

我們發(fā)現(xiàn)進過序列化及反序列化之后對象的引用就改變了，顯然也是違反了單例設(shè)計模式的思想的，跟蹤readObject源碼后，發(fā)現(xiàn)這個方法會先寫出一個newInstance,然后判斷這個對象中是否存在readResolve這個方法，如果不存在，那么直接返回這個newInstance,如果存在，那么就調(diào)用readResolve這個方法，將這個方法的返回值返回給readObject.源碼片段如下：

由上可知，我們只需要在Singleton這個類中添加一個readResolve這個方法即可。

再次啟用測試類，運行結(jié)果如下：

作者：Mazin
https://my.oschina.net/u/3441184/blog/884767

總結(jié)

以上是生活随笔為你收集整理的单例模式反射、序列化漏洞及解决方案！的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。