一、序列化和反序列化的概念
把对象转换为字节序列的过程称为对象的序列化。
把字节序列恢复为对象的过程称为对象的反序列化。
对象的序列化主要有两种用途：
1） 把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中；
2） 在网络上传送对象的字节序列。
在很多应用中，需要对某些对象进行序列化，让它们离开内存空间，入住物理硬盘，以便长期保存。比如最常见的是Web服务器中的Session对象，当有 10万用户并发访问，就有可能出现10万个Session对象，内存可能吃不消，于是Web容器就会把一些seesion先序列化到硬盘中，等要用了，再把保存在硬盘中的对象还原到内存中。
当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。
一个对象要想能够实现序列化，必须实现Serializable接口或Externalizable接口。，该接口中没有定义任何方法，是一个标识性接口（ Marker Interface），当一个类实现了该接口，就表示这个类的对象是可以序列化的。
• 当一个对象被序列化时，只保存对象的非静态成员变量，不能保存任何的成员方法和静态的成员变量。
• 如果一个对象的成员变量是一个对象，那么这个对象的数据成员也会被保存。
• 如果一个可序列化的对象包含对某个不可序列化的对象的引用，那么整个序列化操作将会失败，并且会抛出一个NotSerializableException。我们可以将这个引用标记为transient，那么对象仍然可以序列化
在序列化时， static 变量是无法序列化的；如果 A 包含了对 B 的引用，那么在序列化A 的时候也会将 B 一并地序列化；如果此时 A 可以序列化， B 无法序列化，那么当序列化 A 的时候就会发生异常，这时就需要将对 B 的引用设为 transient，该关键字表示变量不会被序列化。
二、JDK类库中的序列化API
java.io.ObjectOutputStream代表对象输出流，它的writeObject(Object obj)方法可对参数指定的obj对象进行序列化，把得到的字节序列写到一个目标输出流中。
java.io.ObjectInputStream代表对象输入流，它的readObject()方法从一个源输入流中读取字节序列，再把它们反序列化为一个对象，并将其返回。
只有实现了Serializable和Externalizable接口的类的对象才能被序列化。Externalizable接口继承自 Serializable接口，实现Externalizable接口的类完全由自身来控制序列化的行为，而仅实现Serializable接口的类可以 采用默认的序列化方式 。
对象序列化包括如下步骤：
1） 创建一个对象输出流，它可以包装一个其他类型的目标输出流，如文件输出流；
2） 通过对象输出流的writeObject()方法写对象。
对象反序列化的步骤如下：
1） 创建一个对象输入流，它可以包装一个其他类型的源输入流，如文件输入流；
2） 通过对象输入流的readObject()方法读取对象。
对象序列化和反序列范例：
public class Person implements Serializable {
private String name;
private int age;
private double height;
public int getAge() {
return age;
}
public void setAge(int age) {
this.age = age;
}
public double getHeight() {
return height;
}
public void setHeight(double height) {
this.height = height;
}
public String getName() {
return name;
}
public void setName(String name) {
this.name = name;
}
}
序列化和反序列化Person类对象
public class TestObjSerializeAndDeserialize {
public static void main(String[] args) throws Exception {
//序列化Person对象
serializePerson();
//反序列化Person对象
Person person = deserializePerson();
System.out.println(person.getName() + "," + person.getAge() + "," + person.getHeight());
}
private static void serializePerson() throws Exception {
Person person1 = new Person();
person1.setName("zhangsan");
person1.setAge(20);
person1.setHeight(170.1);
// ObjectOutputStream 对象输出流，将Person对象存储到C盘的Person.txt文件中，
// 完成对Person对象的序列化操作
ObjectOutputStream oos = new ObjectOutputStream(
new FileOutputStream(
new File("c:\\person.txt")));
oos.writeObject(person1);
oos.close();
}
private static Person deserializePerson() throws Exception {
ObjectInputStream ois = new ObjectInputStream(
new FileInputStream(
new File("c:\\person.txt")));
Person person = (Person) ois.readObject();
return person;
}
}
序列化Person成功后在C盘生成了一个Person.txt文件，而反序列化Person是读取E盘的Person.txt后生成了一个Person对象