java中transient关键字的作用

java有个特点就是序列化，简单地来说就是可以将这个类存储在物理空间（当然还是以文件的形式存在），那么当你从本地还原这个文件时，你可以将它转换为它本身。这可以极大地方便网络上的一些操作，但同时，因为涉及到安全问题，所以并不希望把类里面所有的东西都能存储（因为那样，别人可以通过序列化知道类里面的内容），那么我们就可以用上transient这个关键字，它的意思是临时的，即不会随类一起序列化到本地，所以当还原后，这个关键字定义的变量也就不再存在。

通常,我们写的程序都要求特定信息能持久存在或保存到磁盘上,以供一个程序使用或用在同一个程序的另一次运行上.这种持久性可以通过几种方式来实现,包括写到数据库中或是利用JAVA为对象序列化提供的支持.不管我们选用什么方法,类实例的持久性都是通过保存类的域的状态来完成的,保存这些状态,以便以后可以对它们进行访问或使用它们来创建相同的实例.然而,有可能并不是所有的域都需要被保存起来.当一个实例被持久化时,其内部的一些域却不需要持久化,则可以用trainsient修饰符告诉编译器指定的域不需要被持久保存.

 

首先，让我们看一些Java serialization的代码：

public class LoggingInfo implements java.io.Serializable 

{ 

    private Date loggingDate = new Date(); 

    private String uid; 

    private transient String pwd; 

    

    LoggingInfo(String user, String password) 

    { 

        uid = user; 

        pwd = password; 

    } 

    public String toString() 

    { 

        String password=null; 

        if(pwd == null) 

        { 

        password = "NOT SET"; 

        } 

        else 

        { 

            password = pwd; 

        } 

        return "logon info: /n   " + "user: " + uid + 

            "/n   logging date : " + loggingDate.toString() + 

            "/n   password: " + password; 

    } 

}

现在我们创建一个这个类的实例，并且串行化(serialize)它 ,然后将这个串行化对象写如磁盘。

LoggingInfo logInfo = new LoggingInfo("MIKE", "MECHANICS"); 

System.out.println(logInfo.toString()); 

try 

{ 

   ObjectOutputStream o = new ObjectOutputStream( 

                new FileOutputStream("logInfo.out")); 

   o.writeObject(logInfo); 

   o.close(); 

} 

catch(Exception e) {//deal with exception}

To read the object back, we can write 

try 

{ 

   ObjectInputStream in =new ObjectInputStream( 

                new FileInputStream("logInfo.out")); 

   LoggingInfo logInfo = (LoggingInfo)in.readObject(); 

   System.out.println(logInfo.toString()); 

} 

catch(Exception e) {//deal with exception}

如果我们运行这段代码，我们会注意到从磁盘中读回(read——back (de-serializing))的对象打印password为"NOT SET"。这是当我们定义pwd域为transient时，所期望的正确结果。

现在，让我们来看一下粗心对待transient域可能引起的潜在问题。假设我们修改了类定义，提供给transient域一个默认值，

代码如下：

public class GuestLoggingInfo implements java.io.Serializable 

{ 

    private Date loggingDate = new Date(); 

    private String uid; 

    private transient String pwd; 

    

    GuestLoggingInfo() 

    { 

        uid = "guest"; 

        pwd = "guest"; 

    } 

    public String toString() 

    { 

        //same as above 

     } 

} 

现在，如果我们穿行化GuestLoggingInfo的一个实例，将它写入磁盘，并且再将它从磁盘中读出，我们仍然看到读回的对象打印password 为 "NOT SET"。

当从磁盘中读出某个类的实例时，实际上并不会执行这个类的构造函数，

而是载入了一个该类对象的持久化状态，并将这个状态赋值给该类的另一个对象。