今天没打算写blog,在看一篇关于多线程环境下SimpleDateFormat线程不安全的问题,一般我们都知道多线程下这个是不安全,但是为什么不安全不太清楚,我在看的这篇文章讲的比较透彻,我根据文章中讲结合SimpleDateFormat源码简单看了下,发现了里面有些成员变量被transient关键字修饰了,以前还没遇到过这个关键字,就大概了解了下,发现还是比较有用的。现总结下。
一、简单介绍
transient是短暂的意思。对于transient 修饰的成员变量,在类的实例对象的序列化处理过程中会被忽略。 因此,transient变量不会贯穿对象的序列化和反序列化,生命周期仅存于调用者的内存中而不会写到磁盘里进行持久化。
上面讲的在对象序列化过程中,被transient 修饰的成员变量会被忽略。可能大家都知道序列化,就是实体类实现Serializable接口嘛!
但是什么是序列化呢?具体什么样的操作才是序列化呢?
Java中对象的序列化指的是将对象转换成以字节序列的形式来表示,这些字节序列包含了对象的数据和信息,一个序列化后的对象可以被写到数据库或文件中,也可用于网络传输。
说直白点,就是对象在经过各种流(InputStream/OutputStream)传输时会转换为字节。这个过程就是序列化。
二、transient的作用
在序列化对象时,对于一些特殊的数据成员(如用户的密码,银行卡号等),为了在传输过程中不传输这些敏感信息,我们不想用序列化机制来保存它。为了在一个特定对象的一个成员变量上关闭序列化,可以在这个成员变量前加上关键字transient。
三、上代码
实体类:
package com.lsl.exam.entity;import com.baomidou.mybatisplus.annotation.TableName;import java.io.Serializable;@TableName("users")
public class User implements Serializable {private static final long serialVersionUID = 8983061158385445440L;private String userid;private String username;//被transient关键字修饰private transient String userpwd;private String truename;private String classid;public String getUserid() {return userid;}public void setUserid(String userid) {this.userid = userid;}public String getUsername() {return username;}public void setUsername(String username) {this.username = username;}public String getUserpwd() {return userpwd;}public void setUserpwd(String userpwd) {this.userpwd = userpwd;}public String getTruename() {return truename;}public void setTruename(String truename) {this.truename = truename;}public String getClassid() {return classid;}public void setClassid(String classid) {this.classid = classid;}@Overridepublic String toString() {return "User{" +"userid='" + userid + '\'' +", username='" + username + '\'' +", userpwd='" + userpwd + '\'' +", truename='" + truename + '\'' +", classid='" + classid + '\'' +'}';}
}
测试类:
package com.lsl.exam.utils;import com.lsl.exam.entity.User;import java.io.*;public class SdfTest {public static void main(String[] args) {User user = new User();user.setClassid("1");user.setUserid("001");user.setUsername("小明");user.setUserpwd("123456");user.setTruename("王小明");System.out.println("序列化前username="+ user.getUsername());System.out.println("序列化前userpwd="+ user.getUserpwd());try {ObjectOutputStream os = new ObjectOutputStream(new FileOutputStream("d:/aa.txt"));//将user对象写入aa.txtos.writeObject(user);os.flush();os.close();} catch (Exception e) {e.printStackTrace();}try {ObjectInputStream in = new ObjectInputStream(new FileInputStream("d:/aa.txt"));User uu = (User) in.readObject();in.close();System.err.println("返序列化后username=" + uu.getUsername());System.err.println("返序列化后userpwd=" + uu.getUserpwd());} catch (Exception e) {e.printStackTrace();}}
}
输出结果:
这里提出一个疑问:
如果先把实体类User转成string,然后在写入文件,在从文件读取出来,被transient的userPwd还能读取到内容吗?
还是直接上代码看结果吧!
package com.lsl.exam.utils;import com.lsl.exam.entity.User;import java.io.*;public class SdfTest {public static void main(String[] args) {User user = new User();user.setClassid("1");user.setUserid("001");user.setUsername("小明");user.setUserpwd("123456");user.setTruename("王小明");System.out.println("序列化前username="+ user.getUsername());System.out.println("序列化前userpwd="+ user.getUserpwd());try {ObjectOutputStream os = new ObjectOutputStream(new FileOutputStream("d:/aa.txt"));//将user对象写入aa.txtos.writeObject(user);os.flush();os.close();} catch (Exception e) {e.printStackTrace();}try {ObjectInputStream in = new ObjectInputStream(new FileInputStream("d:/aa.txt"));User uu = (User) in.readObject();in.close();System.err.println("返序列化后username=" + uu.getUsername());System.err.println("返序列化后userpwd=" + uu.getUserpwd());} catch (Exception e) {e.printStackTrace();}String filePath = "d:/bb.txt";String userStr = user.toString();
// try {
//
// BufferedWriter writer = new BufferedWriter(new FileWriter(filePath));
// writer.write(userStr);
// } catch (Exception e) {
// e.printStackTrace();
// }try (BufferedWriter writer = new BufferedWriter(new FileWriter(filePath))) {writer.write(userStr);} catch (IOException e) {e.printStackTrace();}//写文件也可以利用PrintWriter
// try (PrintWriter writer = new PrintWriter(new FileWriter(filePath))) {
// writer.println(userStr);
// } catch (IOException e) {
// e.printStackTrace();
// }try {BufferedReader reader = new BufferedReader(new FileReader(filePath));String line = "";while ((line = reader.readLine()) != null){System.err.println("从文件读取的内容2:" + line);}} catch (Exception e) {e.printStackTrace();}}
}
结果截图:
四、总结
1、一旦变量被transient修饰,变量将不再是对象持久化的一部分,该变量内容在序列化后无法被访问。
2、transient关键字只能修饰变量,而不能修饰方法和类。注意,本地变量是不能被transient关键字修饰的。变量如果是用户自定义类变量,则该类需要实现Serializable接口。
3、一个静态变量不管是否被transient修饰,均不能被序列化(如果反序列化后类中static变量还有值,则值为当前JVM中对应static变量的值)。序列化保存的是对象状态,静态变量保存的是类状态,因此序列化并不保存静态变量。
4、只有对象直接通过流传输时,才是序列化操作。如果把对象通过tostring方法转字符串在传输,就不是序列化了,也就是transient修饰的也会读取到值。