Java序列化与反序列化是什么？为什么需要序列化与反序列化？如何实现Java序列化与反序列化？本文围绕这些问题进行了探讨。
1.Java序列化与反序列化
Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
2.为什么需要序列化与反序列化
我们知道，当两个进程进行远程通信时，可以相互发送各种类型的数据，包括文本、图片、音频、视频等， 而这些数据都会以二进制序列的形式在网络上传送。那么当两个Java进程进行通信时，能否实现进程间的对象传送呢？答案是可以的。如何做到呢？这就需要Java序列化与反序列化了。换句话说，一方面，发送方需要把这个Java对象转换为字节序列，然后在网络上传送；另一方面，接收方需要从字节序列中恢复出Java对象。
当我们明晰了为什么需要Java序列化和反序列化后，我们很自然地会想Java序列化的好处。其好处一是实现了数据的持久化，通过序列化可以把数据永久地保存到硬盘上（通常存放在文件里），二是，利用序列化实现远程通信，即在网络上传送对象的字节序列。
3.如何实现Java序列化与反序列化
1）JDK类库中序列化API
java.io.ObjectOutputStream：表示对象输出流
它的writeObject(Object obj)方法可以对参数指定的obj对象进行序列化，把得到的字节序列写到一个目标输出流中。
java.io.ObjectInputStream：表示对象输入流
它的readObject()方法源输入流中读取字节序列，再把它们反序列化成为一个对象，并将其返回。
在网络传输Java对象、将Java对象存储到文件、将Java对象以BLOB形式存储到数据库中时，需要对Java对象进行序列化及反序列化，标准模式是实现Serializable接口。
实现上述接口时，需要提供一个Serial Version UID，该UID用于标识类的版本。一个对象被序列化后，只要其版本不变，都可以进行反序列化，一旦
改变造成版本不一致，会抛出InvalidClassException异常。
建议显示定义UID，如果不显示定义，JVM会自动产生一个值，这个值和编译器的实现有关，不稳定，可能在不同JVM环境下出现反序列化抛出InvalidClassException异常的情况。
在Eclipse中，提供两种方式显示定义UID，一种是“add default serial version ID”，默认值为1L；另一种是“add generated serial version ID”,默认值是一个很大的数，是根据
类的具体属性而生成，当类属性有变动时，该值会更改。
建议采用第一种自动生成方法，当对类进行了不兼容性修改时，需要修改UID。
采用第二种方法时，如果修改了属性，不重新生成UID时，默认值是不会变的，也可以正常反序列化，但不推荐，毕竟UID的值与实际不符。
对类进行兼容性和不兼容性修改的情况请参见以下url：http://docs.oracle.com/javase/7/docs/platform/serialization/spec/version.html。
Hibernate的pojo类建议也采用上述方法，便于扩展。
对于继承关系，父类实现序列化接口，子类可以继承接口的实现，但需显示定义UID，因为父类UID类型为private static，不可被继承，同时子类作为单独的类需要单独的UID。
2）实现序列化的要求
只有实现了Serializable或Externalizable接口的类的对象才能被序列化，否则抛出异常。
3）实现Java对象序列化与反序列化的方法
假定一个Student类，它的对象需要序列化，可以有如下三种方法：
方法一：若Student类仅仅实现了Serializable接口，则可以按照以下方式进行序列化和反序列化
ObjectOutputStream采用默认的序列化方式，对Student对象的非transient的实例变量进行序列化。
ObjcetInputStream采用默认的反序列化方式，对对Student对象的非transient的实例变量进行反序列化。
方法二：若Student类仅仅实现了Serializable接口，并且还定义了readObject(ObjectInputStream in)和writeObject(ObjectOutputSteam out)，则采用以下方式进行序列化与反序列化。
ObjectOutputStream调用Student对象的writeObject(ObjectOutputStream out)的方法进行序列化。
ObjectInputStream会调用Student对象的readObject(ObjectInputStream in)的方法进行反序列化。
方法三：若Student类实现了Externalnalizable接口，且Student类必须实现readExternal(ObjectInput in)和writeExternal(ObjectOutput out)方法，则按照以下方式进行序列化与反序列化。
ObjectOutputStream调用Student对象的writeExternal(ObjectOutput out))的方法进行序列化。
ObjectInputStream会调用Student对象的readExternal(ObjectInput in)的方法进行反序列化。
4）JDK类库中序列化的步骤
步骤一：创建一个对象输出流，它可以包装一个其它类型的目标输出流，如文件输出流：
ObjectOutputStream out = new ObjectOutputStream(new fileOutputStream(“D:\objectfile.obj”));
步骤二：通过对象输出流的writeObject()方法写对象：
out.writeObject(“Hello”);
out.writeObject(new Date());
5）JDK类库中反序列化的步骤
步骤一：创建一个对象输入流，它可以包装一个其它类型输入流，如文件输入流：
ObjectInputStream in = new ObjectInputStream(new fileInputStream(“D:\objectfile.obj”));
步骤二：通过对象输出流的readObject()方法读取对象：
String obj1 = (String)in.readObject();
Date obj2 = (Date)in.readObject();
说明：为了正确读取数据，完成反序列化，必须保证向对象输出流写对象的顺序与从对象输入流中读对象的顺序一致。
为了更好地理解Java序列化与反序列化，选择方法一编码实现。
Student类定义如下：
import java.io.Serializable;
public class Student implements Serializable
{
private String name;
private char sex;
private int year;
private double gpa;
public Student()
{
}
public Student(String name,char sex,int year,double gpa)
{
this.name = name;
this.sex = sex;
this.year = year;
this.gpa = gpa;
}
public String getName() {
return name;
}
public void setName(String name) {
this.name = name;
}
public char getSex() {
return sex;
}
public void setSex(char sex) {
this.sex = sex;
}
public int getYear() {
return year;
}
public void setYear(int year) {
this.year = year;
}
public double getGpa() {
return gpa;
}
public void setGpa(double gpa) {
this.gpa = gpa;
}
}
序列化函数WriteObject.java
import java.io.File;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;
public class WriteObject {
/**
* @param args
* @throws IOException
* @throws ClassNotFoundException
*/
public static void writeObject() throws IOException, ClassNotFoundException {
// TODO Auto-generated method stub
Student st=new Student("Owen",'m',22,3.5);
File file =new File ("d:\\test\\student.txt");
try{
file.createNewFile();
}
catch(IOException e){
e.printStackTrace();
}
try{
FileOutputStream fos =new FileOutputStream(file);
ObjectOutputStream oos=new ObjectOutputStream(fos);
oos.writeObject(st);
oos.flush();
oos.close();
fos.close();
}catch(IOException e){
e.printStackTrace();
}
}
}
反序列化函数ReadObject.java
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
public class ReadObject {
public static void readObject() throws IOException, ClassNotFoundException {
File file =new File ("d:\\test\\student.txt");
FileInputStream fis=new FileInputStream(file);
ObjectInputStream ois =new ObjectInputStream(fis);
Student student = (Student) ois.readObject();
System.out.println("name = " + student.getName());
System.out.println("sex = " + student.getSex());
System.out.println("year = " + student.getYear());
System.out.println("gpa = " + student.getGpa());
ois.close();
fis.close();
}
}
调用函数Main.java
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;
import java.util.Date;
import java.util.Scanner;
public class Main {
public static void main(String[] args ) throws FileNotFoundException, IOException, ClassNotFoundException{
WriteObject.writeObject();
System.out.println("序列化完毕");
Scanner sc=new Scanner(System.in);
sc.next();
System.out.println("反序列化");
ReadObject.readObject();
}
}
结果如图
现在我们已经成功实现对象序列化与反序列化但有一个问题就是如果此时我们在生成序列化文件后，修改了Java对象，再重新反序列化，那么此时会报错。
如图：
Student类中新加一个game字段
怎么解决这个问题呢？答案是新加serialVersionUID
serialVersionUID: 字面意思上是序列化的版本号，这个在刚刚接触java编程时，学序列化大家一般都不会注意到，在你一个类序列化后除非你强制去掉了eclipse中warning的功能，在你实现序列化的类上会有这个警告，点击会出现增加这个版本号。
说说这个版本号得作用：就是确保了不同版本之间的兼容性，不仅能够向前兼容，还能够向后兼容，即在版本升级时反序列化仍保持对象的唯一性。
它有两种生成方式：
一个是默认的1L，比如：private static final long serialVersionUID = 1L;
一个是根据类名、接口名、成员方法及属性等来生成一个64位的哈希字段，比如： private static final long serialVersionUID = xxxxL;
从两个例子上来说明这个序列化号的作用：
这是一个类实现了序列化，但是并没有显式的声明序列号，在这里说明一下，如果没有显式声明序列号，那么在程序编译时会自己生成这个版本序列号，上述过程中就是由于加game字段之前和加game字段会生成2个不同的版本序列号，导致出现了异常。
现在为Student类加入序列号
此时再次序列化，此时是有game字段的
删除game字段，再次执行反序列化
结果依然正确
此时把serialVersionUID删除，再次反序列化
此时如我们预料的一样，结果抛出异常
因为序列化时的serialVersionUID与此时删除game字段后的serialVersionUID是不同的，反序列化时由于2次值不同，抛出异常。
参考王路情http://blog.csdn.net/wangloveall/article/details/7992448/和
lakersuperstar http://blog.sina.com.cn/s/blog_7f73e06d0100u52c.html后自己实现了一遍，希望对大家带来帮助。
欢迎指正
