任何序列化該類的嘗試都會因NotSerializableException而失敗，但這可以通過在 Java中 爲 static 設置瞬態(transient)變量來輕鬆解決。
Java 序列化相關的常見問題
Java 序列化是一個重要概念, 但它很少用作持久性解決方案, 開發人員大多忽略了 Java 序列化 API。
根據我的經驗, Java 序列化在任何 Java核心內容面試中都是一個相當重要的話題, 在幾乎所有的網面試中, 我都遇到過一兩個 Java 序列化問題, 我看過一次面試, 在問幾個關於序列化的問題之後候選人開始感到不自在, 因爲缺乏這方面的經驗。
他們不知道如何在 Java 中序列化對象, 或者他們不熟悉任何 Java 示例來解釋序列化, 忘記了諸如序列化在 Java 中如何工作, 什麼是標記接口, 標記接口的目的是什麼。
瞬態變量和可變變量之間的差異, 可序列化接口具有多少種方法, 在 Java 中,Serializable 和 Externalizable 有什麼區別, 或者在引入註解之後, 爲什麼不用 @Serializable 註解或替換 Serializalbe 接口。
在本文中,我們將從初學者和高級別進行提問, 這對新手和具有多年 Java 開發經驗的高級開發人員同樣有益。
關於Java序列化的10個面試問題
大多數商業項目使用數據庫或內存映射文件或只是普通文件， 來滿足持久性要求， 只有很少的項目依賴於 Java 中的序列化過程。
無論如何,這篇文章不是 Java 序列化教程或如何序列化在 Java 的對象， 但有關序列化機制和序列化 API 的面試問題, 這是值得去任何 Java 面試前先看看以免讓一些未知的內容驚到自己。
對於那些不熟悉 Java 序列化的人, Java 序列化是用來通過將對象的狀態存儲到帶有.ser 擴展名的文件來序列化 Java 中的對象的過程, 並且可以通過這個文件恢復重建 Java對象狀態, 這個逆過程稱爲 deserialization。
什麼是 Java 序列化
序列化是把對象改成可以存到磁盤或通過網絡發送到其他運行中的 Java 虛擬機的二進制格式的過程, 並可以通過反序列化恢復對象狀態。
Java 序列化API給開發人員提供了一個標準機制, 通過 java.io.Serializable 和 java.io.Externalizable 接口, ObjectInputStream 及ObjectOutputStream 處理對象序列化。
Java 程序員可自由選擇基於類結構的標準序列化或是他們自定義的二進制格式, 通常認爲後者纔是最佳實踐, 因爲序列化的二進制文件格式成爲類輸出 API的一部分, 可能破壞 Java 中私有和包可見的屬性的封裝.
如何序列化
讓 Java 中的類可以序列化很簡單. 你的 Java 類只需要實現 java.io.Serializable 接口, JVM 就會把 Object 對象按默認格式序列化。讓一個類是可序列化的需要有意爲之。
推薦看下：關於Java序列化你應該知道的一切
類可序列會可能爲是一個長期代價， 可能會因此而限制你修改或改變其實現. 當你通過實現添加接口來更改類的結構時， 添加或刪除任何字段可能會破壞默認序列化， 這可以通過自定義二進制格式使不兼容的可能性最小化, 但仍需要大量的努力來確保向後兼容性。
序列化如何限制你更改類的能力的一個示例是 SerialVersionUID。如果不顯式聲明 SerialVersionUID, 則 JVM 會根據類結構生成其結構， 該結構依賴於類實現接口和可能更改的其他幾個因素。
假設你新版本的類文件實現的另一個接口, JVM 將生成一個不同的 SerialVersionUID 的, 當你嘗試加載舊版本的程序序列化的舊對象時, 你將獲得無效類異常 InvalidClassException。
問題 1) Java 中的可序列化接口和可外部接口之間的區別是什麼？
這是 Java 序列化訪談中最常問的問題。下面是我的版本 Externalizable 給我們提供 writeExternal() 和 readExternal() 方法, 這讓我們靈活地控制 Java 序列化機制, 而不是依賴於 Java 的默認序列化。正確實現 Externalizable 接口可以顯著提高應用程序的性能。
問題 2) 可序列化的方法有多少？如果沒有方法,那麼可序列化接口的用途是什麼？
可序列化 Serializalbe 接口存在於java.io包中,構成了 Java 序列化機制的核心。它沒有任何方法, 在 Java 中也稱爲標記接口。當類實現 java.io.Serializable 接口時, 它將在 Java 中變得可序列化, 並指示編譯器使用 Java 序列化機制序列化此對象。
問題 3) 什麼是 serialVersionUID ？如果你不定義這個, 會發生什麼？
我最喜歡的關於Java序列化的問題面試問題之一。serialVersionUID 是一個 private static final long 型 ID, 當它被印在對象上時, 它通常是對象的哈希碼,你可以使用 serialver 這個 JDK 工具來查看序列化對象的 serialVersionUID。
SerialVerionUID 用於對象的版本控制。也可以在類文件中指定 serialVersionUID。不指定 serialVersionUID的後果是,當你添加或修改類中的任何字段時, 則已序列化類將無法恢復, 因爲爲新類和舊序列化對象生成的 serialVersionUID 將有所不同。
Java 序列化過程依賴於正確的序列化對象恢復狀態的, ,並在序列化對象序列版本不匹配的情況下引發 java.io.InvalidClassException 無效類異常。
問題 4) 序列化時,你希望某些成員不要序列化？你如何實現它？
另一個經常被問到的序列化面試問題。這也是一些時候也問， 如什麼是瞬態 transient 變量， 瞬態和靜態變量會不會得到序列化等，所以,如果你不希望任何字段是對象的狀態的一部分, 然後聲明它靜態或瞬態根據你的需要, 這樣就不會是在 Java 序列化過程中被包含在內。
問題 5) 如果類中的一個成員未實現可序列化接口，會發生什麼情況？
關於Java 序列化過程的一個簡單問題。如果嘗試序列化實現了可序列化接口的類的對象，但該對象包含對不可序列化類的引用，則在運行時將引發不可序列化異常 NotSerializableException， 這就是爲什麼我始終將一個可序列化警報(在我的代碼註釋部分中)，作爲代碼註釋最佳實踐之一， 提示開發人員記住這一事實， 在可序列化類中添加新字段時要注意。
問題 6) 如果類是可序列化的, 但其超類不是, 則反序列化後從超級類繼承的實例變量的狀態如何？
Java 序列化過程僅在對象層級都是可序列化的類中繼續， 即：實現了可序列化接口， 如果從超級類沒有實現可序列化接口，則超級類繼承的實例變量的值將通過調用構造函數初始化。
且一旦構造函數鏈啓動, 就不可能停止， 因此， 即使層次結構中更高的類成員變量實現了可序列化接口， 也將通過執行構造函數創建，而不再是反序列化得到。如你所見， 這個序列化面試問題看起來非常不易回答， 但如果你熟悉關鍵概念， 則並不難。
問題 7) 是否可以自定義序列化過程, 或者是否可以覆蓋 Java 中的默認序列化過程？
答案是肯定的, 你可以。我們都知道,對於序列化一個對象需調用 ObjectOutputStream.writeObject(saveThisObject), 並用 ObjectInputStream.readObject() 讀取對象, 但 Java 虛擬機爲你提供的還有一件事, 是定義這兩個方法。
如果在類中定義這兩種方法, 則 JVM 將調用這兩種方法, 而不是應用默認序列化機制。你可以在此處通過執行任何類型的預處理或後處理任務來自定義對象序列化和反序列化的行爲。
需要注意的重要一點是要聲明這些方法爲私有方法, 以避免被繼承、重寫或重載。由於只有 Java 虛擬機可以調用類的私有方法, 你的類的完整性會得到保留, 並且 Java 序列化將正常工作。
在我看來, 這是在任何 Java 序列化面試中可以問的最好問題之一, 一個很好的後續問題是, 爲什麼要爲你的對象提供自定義序列化表單？
問題 8) 假設新類的超級類實現可序列化接口, 如何避免新類被序列化？
這是在 Java 序列化中不好回答的問題。如果類的 Super 類已經在 Java 中實現了可序列化接口， 那麼它在 Java 中已經可以序列化， 因爲你不能取消接口，它不可能真正使它無法序列化類, 但是有一種方法可以避免新類序列化。
爲了避免 Java 序列化,你需要在類中實現 writeObject() 和 readObject() 方法, 並且需要從該方法引發不序列化異常NotSerializableException。這是自定義 Java 序列化過程的另一個好處, 如上述序列化面試問題中所述, 並且通常隨着面試進度, 它作爲後續問題提出。
問題 9) 在 Java 中的序列化和反序列化過程中使用哪些方法？
這是很常見的面試問題, 在序列化基本上面試官試圖知道: 你是否熟悉 readObject() 的用法、writeObject()、readExternal() 和 writeExternal()。
Java 序列化由java.io.ObjectOutputStream類完成。該類是一個篩選器流, 它封裝在較低級別的字節流中, 以處理序列化機制。要通過序列化機制存儲任何對象, 我們調用 ObjectOutputStream.writeObject(savethisobject), 並反序列化該對象, 我們稱之爲 ObjectInputStream.readObject()方法。
調用以 writeObject() 方法在 java 中觸發序列化過程。關於 readObject() 方法, 需要注意的一點很重要一點是, 它用於從持久性讀取字節, 並從這些字節創建對象, 並返回一個對象, 該對象需要類型強制轉換爲正確的類型。
問題 10) 假設你有一個類,它序列化並存儲在持久性中， 然後修改了該類以添加新字段。如果對已序列化的對象進行反序列化, 會發生什麼情況？
這取決於類是否具有其自己的 serialVersionUID。正如我們從上面的問題知道, 如果我們不提供 serialVersionUID, 則 Java 編譯器將生成它, 通常它等於對象的哈希代碼。
通過添加任何新字段, 有可能爲該類新版本生成的新 serialVersionUID 與已序列化的對象不同, 在這種情況下, Java 序列化 API 將引發 java.io.InvalidClassException, 因此建議在代碼中擁有自己的 serialVersionUID, 並確保在單個類中始終保持不變。
11) Java序列化機制中的兼容更改和不兼容更改是什麼？
真正的挑戰在於通過添加任何字段、方法或刪除任何字段或方法來更改類結構, 方法是使用已序列化的對象。
根據 Java 序列化規範, 添加任何字段或方法都面臨兼容的更改和更改類層次結構或取消實現的可序列化接口, 有些接口在非兼容更改下。
對於兼容和非兼容更改的完整列表, 我建議閱讀 Java 序列化規範。
12) 我們可以通過網絡傳輸一個序列化的對象嗎？
是的 ,你可以通過網絡傳輸序列化對象, 因爲 Java 序列化對象仍以字節的形式保留, 字節可以通過網絡發送。你還可以將序列化對象存儲在磁盤或數據庫中作爲 Blob。
13) 在 Java 序列化期間,哪些變量未序列化？
這個問題問得不同, 但目的還是一樣的, Java開發人員是否知道靜態和瞬態變量的細節。由於靜態變量屬於類, 而不是對象, 因此它們不是對象狀態的一部分, 因此在 Java 序列化過程中不會保存它們。
另外，大家可以關注微信公衆號：Java技術棧，在後臺回覆：面試，可以獲取我整理的 N 篇 Java 面試乾貨。
由於 Java 序列化僅保留對象的狀態,而不是對象本身。
瞬態變量也不包含在 Java 序列化過程中, 並且不是對象的序列化狀態的一部分。在提出這個問題之後,面試官會詢問後續內容, 如果你不存儲這些變量的值, 那麼一旦對這些對象進行反序列化並重新創建這些變量, 這些變量的值是多少？