1. transient的作用及使用方法
我們都知道一個對象只要實現了Serilizable接口，這個對象就可以被序列化，java的這種序列化模式為開發者提供了很多便利，我們可以不必關系具體序列化的過程，只要這個類實現了Serilizable接口，這個類的所有屬性和方法都會自動序列化。
但是，有時候我們不想讓某些信息泄露，不想讓這些信息序列化，如密碼等。那么此時就用到了tranient關鍵字。
即：java 的transient關鍵字為我們提供了便利，你只需要實現Serilizable接口，將不需要序列化的屬性前添加關鍵字transient，序列化對象的時候，這個屬性就不會序列化到指定的目的地中。這個字段的生命周期僅存於調用者的內存中而不會寫到磁盤里持久化。
直接看代碼吧：
import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.ObjectInputStream; import java.io.ObjectOutputStream; import java.io.Serializable; /** * @description 使用transient關鍵字不序列化某個變量 * 注意讀取的時候，讀取數據的順序一定要和存放數據的順序保持一致 * */ public class TransientTest { public static void main(String[] args) { User user = new User(); user.setUsername("gjm"); user.setPasswd("123456"); System.out.println("read before Serializable: "); System.out.println("username: " + user.getUsername()); System.err.println("password: " + user.getPasswd()); try { ObjectOutputStream os = new ObjectOutputStream( new FileOutputStream("C:/user.txt")); os.writeObject(user); // 將User對象寫進文件 os.flush(); os.close(); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } try { ObjectInputStream is = new ObjectInputStream(new FileInputStream( "C:/user.txt")); user = (User) is.readObject(); // 從流中讀取User的數據 is.close(); System.out.println("\nread after Serializable: "); System.out.println("username: " + user.getUsername()); System.err.println("password: " + user.getPasswd()); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } } } class User implements Serializable { private static final long serialVersionUID = 8294180014912103005L; private String username; private transient String passwd; public String getUsername() { return username; } public void setUsername(String username) { this.username = username; } public String getPasswd() { return passwd; } public void setPasswd(String passwd) { this.passwd = passwd; } }
輸出為：
read before Serializable: username: gjm password: 123456 read after Serializable: username: Alexia password: null //密碼字段為null，說明反序列化時根本沒有從文件中獲取到信息。
2. transient使用小結
1）一旦變量被transient修飾，變量將不再是對象持久化的一部分，該變量內容在序列化后無法獲得訪問。
2）transient關鍵字只能修飾變量，而不能修飾方法和類。注意， 本地變量 是不能被transient關鍵字修飾的。變量如果是用戶自定義類變量，則該類需要實現Serializable接口。(如果不懂本地變量的話，可以參看我這篇文檔Java中的變量之成員變量、本地變量與類變量)
3）被transient關鍵字修飾的變量不再能被序列化，一個靜態變量不管是否被transient修飾，均不能被序列化。
第三點可能有些人很迷惑，因為發現在User類中的username字段前加上static關鍵字后，程序運行結果依然不變，即static類型的username也讀出來為“Alexia”了，這不與第三點說的矛盾嗎？實際上是這樣的：第三點確實沒錯（一個靜態變量不管是否被transient修飾，均不能被序列化），反序列化后類中static型變量username的值為當前JVM中對應static變量的值，這個值是JVM中的不是反序列化得出的，不相信？好吧，下面我來證明：
在讀取之前將JVM中的name改了：
import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.ObjectInputStream; import java.io.ObjectOutputStream; import java.io.Serializable; /** * @description 使用transient關鍵字不序列化某個變量 * 注意讀取的時候，讀取數據的順序一定要和存放數據的順序保持一致 * */ public class TransientTest { public static void main(String[] args) { User user = new User(); user.setUsername("gjm"); user.setPasswd("123456"); System.out.println("read before Serializable: "); System.out.println("username: " + user.getUsername()); System.err.println("password: " + user.getPasswd()); try { ObjectOutputStream os = new ObjectOutputStream( new FileOutputStream("C:/user.txt")); os.writeObject(user); // 將User對象寫進文件 os.flush(); os.close(); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } try { // 在反序列化之前改變username的值 User.username = "zkx"; ObjectInputStream is = new ObjectInputStream(new FileInputStream( "C:/user.txt")); user = (User) is.readObject(); // 從流中讀取User的數據 is.close(); System.out.println("\nread after Serializable: "); System.out.println("username: " + user.getUsername()); System.err.println("password: " + user.getPasswd()); } catch (FileNotFoundException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } catch (ClassNotFoundException e) { e.printStackTrace(); } } } class User implements Serializable { private static final long serialVersionUID = 8294180014912103005L; public static String username; private transient String passwd; public String getUsername() { return username; } public void setUsername(String username) { this.username = username; } public String getPasswd() { return passwd; } public void setPasswd(String passwd) { this.passwd = passwd; } }
結果為：
read before Serializable: username: gjm password: 123456 read after Serializable: username: zkx //二進制流中還是gjm，但是JVM中是zkx，結果顯示該值變了 password: null
這說明反序列化后，類中static型變量username的值為當前JVM中對應static變量的值，為修改后zkx，而不是序列化時的值gjm。
3. transient使用細節——被transient關鍵字修飾的變量真的不能被序列化嗎？
先不說結果，咱們先看一個例子：
import java.io.Externalizable; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.ObjectInput; import java.io.ObjectInputStream; import java.io.ObjectOutput; import java.io.ObjectOutputStream; /** * @descripiton Externalizable接口的使用 * * */ public class ExternalizableTest implements Externalizable { private transient String content = "是的，我將會被序列化，不管我是否被transient關鍵字修飾"; @Override public void writeExternal(ObjectOutput out) throws IOException { out.writeObject(content); } @Override public void readExternal(ObjectInput in) throws IOException, ClassNotFoundException { content = (String) in.readObject(); } public static void main(String[] args) throws Exception { ExternalizableTest et = new ExternalizableTest(); ObjectOutput out = new ObjectOutputStream(new FileOutputStream( new File("test"))); out.writeObject(et); ObjectInput in = new ObjectInputStream(new FileInputStream(new File( "test"))); et = (ExternalizableTest) in.readObject(); System.out.println(et.content); out.close(); in.close(); } }
結果是：
是的，我將會被序列化，不管我是否被transient關鍵字修飾
答案不言而喻——被序列化了。
那么，是不是發現這結論又和我上面的論述沖突了？？？
其實：我們知道在Java中，對象的序列化可以通過實現兩種接口來實現，若實現的是Serializable接口，則所有的序列化將會自動進行，若實現的是Externalizable接口，則沒有任何東西可以自動序列化，需要在writeExternal方法中進行手工指定所要序列化的變量，這與是否被transient修飾無關。因此第二個例子輸出的是變量content初始化的內容，而不是null。
Over...
參考：