2019獨角獸企業(yè)重金招聘Python工程師標準>>>

謹慎地實現(xiàn)Serializable

實現(xiàn)Serializable有以下幾點風(fēng)險

• 實現(xiàn)Serializable的類一旦發(fā)布，則“改變這個類的實現(xiàn)”的靈活性將大大降低。
• 增加了錯誤和安全漏洞的可能性。
• 測試負擔(dān)會增加。

為了繼承而設(shè)計的類應(yīng)該很少實現(xiàn)Serializable，接口也應(yīng)該很少會擴展它。

保護性地編寫readObject方法

不嚴格的說，readObject是一個“用字節(jié)流作為唯一參數(shù)”的構(gòu)造函數(shù)"。所以在寫readObject時，就想象自己正在編寫一個構(gòu)造函數(shù)。 例如，在一個類的構(gòu)造函數(shù)中，對參數(shù)的有效性做了檢查，并且也做了保護性拷貝的話，readObject中也應(yīng)該實現(xiàn)該邏輯。Period類（參考 http://my.oschina.net/u/1453800/blog/263037#OSC_h3_2）的readObject可以寫成這樣：

private void readObject(ObjectInputStream s) throws IOException,ClassNotFoundException {s.defaultReadObject();start = new Date(start.getTime());end = new Date(end.getTime());if (start.compareTo(end) > 0) {throw new InvalidObjectException(start + "after" + end);}}

值得注意的是，這樣實現(xiàn)后，start和end都不能再定義成final了。不過下文會介紹readResolve方法，可以作為保護性readObject的替代選擇，并且保證start和end還能繼續(xù)定義成final。

在readObject中，無論是直接方式還是間接方式，都不要調(diào)用類中可被改寫的方法。

必要時提供一個readResolve方法

readResolve有兩個用法：

• ?用來實現(xiàn)singletor的序列化
• 作為保護性的readObject方法的一種保守替代選擇，它的好處有：減少代碼冗余，也不需要考慮太多細節(jié)；消除了“序列化對于使用final域的人為限制”。

Peroid類的readResolve方法實現(xiàn)如下：

private Object readResolve() throws ObjectStreamException {return new Period(start, end); }

轉(zhuǎn)載于:https://my.oschina.net/u/1453800/blog/263353

總結(jié)

以上是生活随笔為你收集整理的《Effective Java读书笔记》--序列化的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。