作者：Flyingis
Java對象序列化將那些實現(xiàn)了Serializable接口的對象轉(zhuǎn)換成一個字節(jié)序列，并能夠以后將這個字節(jié)序列完全恢復(fù)為原來的對象。利用對象的序列化，可以實現(xiàn)輕量級持久性，這意味著一個對象的生存周期并不取決于程序是否正在執(zhí)行，它可以生存于程序的調(diào)用之間。通過將一個序列化對象寫入磁盤，然后在重新調(diào)用程序時恢復(fù)該對象，就能夠?qū)崿F(xiàn)持久性的效果。JDO、Hibernate等中間件為我們提供了更規(guī)范、完善的持久化機制，這里所述只是最基本的基于文件I/O的持久化。
對象序列化主要是為了支持兩種主要的特性，一是Java遠程方法調(diào)用(RMI)，另外一個是序列化Java Beans。
1. 實現(xiàn)了Serializable接口的對象的序列化
要序列化一個對象，首先要創(chuàng)建OutputStream對象，然后將其封裝在一個ObjectOutputStream對象內(nèi)。此時，調(diào)用writeObject()方法將對象序列化并發(fā)送給OutputStream。在反序列化時，需要將一個InputStream封裝在ObjectInputStream內(nèi)，然后調(diào)用readObject()，得到的結(jié)果是一個Object對象，需要進行轉(zhuǎn)型得到最后所需的對象。需要注意的是，在對一個Serializable對象進行反序列化的過程中，沒有調(diào)用任何構(gòu)造器，包括缺省的構(gòu)造器，整個對象都是通過從InputStream中取得數(shù)據(jù)恢復(fù)過來的。對象序列化是面向字節(jié)的，因此采用InputStream和OutputStream層次結(jié)構(gòu)。
2. 實現(xiàn)了Externalizable接口的對象的序列化
Externalizable接口繼承了Serializable接口，同時添加了writeExternal()和readExternal()，它們在序列化和反序列化過程中會被自動調(diào)用。出于安全的考慮，可以將需要序列化的對象在上述方法中顯式處理，否則不用在上述兩個方法內(nèi)考慮。注意，對于實現(xiàn)了Serializable接口的對象，對象完全以它存儲的二進制位為基礎(chǔ)來構(gòu)造，不調(diào)用構(gòu)造器。而對于一個Externalizable對象，所有普通的缺省構(gòu)造器都會被調(diào)用，然后調(diào)用readExternal()。
3. transient關(guān)鍵字
在某些情況下，有些特定的子對象不希望Java序列化機制自動保存與恢復(fù)，即使對象中的這些信息是private的，經(jīng)過序列化處理，就可以通過讀取文件或者攔截網(wǎng)絡(luò)傳輸?shù)姆绞絹碓L問到它。實現(xiàn)了Externalizable接口的對象的writeExternal()方法可以對需要的對象進行顯式的序列化，但是如果我們操作的是一個實現(xiàn)了Serializable接口的對象，就只能用transient關(guān)鍵字逐個字段的關(guān)閉序列化，只需要在字段定義前加上該關(guān)鍵字即可。
4. 實現(xiàn)了Serializable接口的同時，提供兩個方法
private void writeObject(ObjectOutputStream stream) throws IOException
private void readObject(ObjectInputStream stream)
throws IOException, ClassNotFoundException
這種方法使用起來比較混亂，僅僅提供了這樣的一種功能，絕大多數(shù)情況下，使用前面三種方法就能滿足需求。