最近，我在一個朋友的一個研究項(xiàng)目中遇到了十字架，他們正在學(xué)習(xí)Java編程的基礎(chǔ)知識，一些忘記的敏感信息打印在文本文件中，并記住了Java中的瞬時關(guān)鍵字。

Java中的瞬時關(guān)鍵字在安全性方面起著重要作用，并且在上述類似的“事故”中非常有用，因?yàn)樗鼘⒆柚姑舾行畔⒌膫鬏?#xff0c;例如密碼到文件，JSON消息等需要序列化的信息。

長話短說，如果將任何變量定義為瞬態(tài)， 除非將其定義為static或final ，否則它將不會序列化。

讓我們來看一些例子。

在下面的示例中，我們將定義一些瞬態(tài)變量，我們將通過將它們寫入文件，讀取它們并查看影響來序列化它們。

import java.io.*; public class TestTransient implements Serializable { // Normal variables String a = "JCG";String b = "IS"; // Transient variables transient String c = "GREAT"; public static void main(String[] args) throws Exception { TestTransient foo = new TestTransient(); System.out.println("a before = " + foo.a); System.out.println("b before = " + foo.b); System.out.println("c before = " + foo.c); System.out.println("---------------------"); // serialization FileOutputStream fileOutputStream = new FileOutputStream("abc.txt"); ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream); objectOutputStream.writeObject(foo); // de-serialization FileInputStream fileInputStream = new FileInputStream("abc.txt"); ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream); TestTransient output = (TestTransient) objectInputStream.readObject(); System.out.println("a from file = " + output.a); System.out.println("b from file = " + output.b); System.out.println("c from file = " + output.c); } }

輸出為：

a before = JCG b before = IS c before = GREAT ----------------------- a from file = JCG b from file = IS c from file = null

我們可以看到，標(biāo)記為瞬態(tài)的變量c在序列化后丟失了其值。

讓我們來看另一個例子。

import java.io.*; public class TestTransient implements Serializable { // Normal variables String a = "JCG";String b = "IS"; // Transient variables transient static String c = "GREAT"; transient final String d = "AGAIN!"; public static void main(String[] args) throws Exception { TestTransient foo = new TestTransient(); System.out.println("a before = " + foo.a); System.out.println("b before = " + foo.b); System.out.println("c before = " + foo.c); System.out.println("d before = " + foo.d); System.out.println("---------------------"); // serialization FileOutputStream fileOutputStream = new FileOutputStream("abc.txt"); ObjectOutputStream objectOutputStream = new ObjectOutputStream(fileOutputStream); objectOutputStream.writeObject(foo); // de-serialization FileInputStream fileInputStream = new FileInputStream("abc.txt"); ObjectInputStream objectInputStream = new ObjectInputStream(fileInputStream); TestTransient output = (TestTransient) objectInputStream.readObject(); System.out.println("a from file = " + output.a); System.out.println("b from file = " + output.b); System.out.println("c from file = " + output.c); System.out.println("d from file = " + output.d); } }

輸出為：

a before = JCGb before = ISc before = GREATd before = AGAIN! ------------------------a from file = JCGb from file = ISc from file = GREATd from file = AGAIN!

那么這里發(fā)生了什么？ 為什么同時打印c和d變量？ 答案是因?yàn)樗鼈儍蓚€都被標(biāo)記為靜態(tài)或最終的。

• 靜態(tài)變量不是對象狀態(tài)的一部分，因此暫態(tài)關(guān)鍵字無法應(yīng)用。
• 最終變量已通過其值序列化，因此瞬態(tài)不再適用。

因此，下次記住此關(guān)鍵字時，您需要在序列化時有意放松的信息。

翻譯自: https://www.javacodegeeks.com/2019/06/transient-keyword-in-java.html

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的Java中的瞬态关键字及其使用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。