登录
首页 >  文章 >  java教程

transient关键字在Java中的作用是用于控制对象的序列化行为。当一个类的成员变量被声明为transient时,意味着该变量在对象进行序列化时不会被包含进去。换句话说,序列化操作会忽略这些被标记为transient的字段,从而在反序列化时,这些字段的值会被设置为默认值(如int类型为0,对象类型为null等)。1.基本作用在Java中,如果一个类实现了Serializable接口,那么它的对

时间:2026-03-19 16:42:43 130浏览 收藏

Java中的transient关键字是序列化安全与精准控制的核心工具,它强制跳过指定成员变量的默认序列化流程,既防止敏感信息(如密码、token)意外落盘或传输,又规避非序列化类型、循环引用和运行时状态引发的异常与安全隐患;虽不能修饰局部变量或与static混用无意义,但通过重写readObject方法可灵活恢复自定义值,而当需求升级至字段级精细管控(如版本兼容、动态字段过滤)时,则需转向Externalizable白名单机制——掌握transient,就是掌握Java序列化中“该留什么、该舍什么”的关键分寸。

在Java中transient关键字有什么作用_Java序列化控制解析

transient 关键字的作用很明确:它让被修饰的成员变量跳过 Java 默认序列化流程,不写入字节流,反序列化时也不恢复原值,而是直接设为默认值(null0false 等)。前提是该类实现了 Serializable 接口,且使用了 ObjectOutputStream/ObjectInputStream


什么时候必须用 transient

不是“可选优化”,而是“不加就报错”或“不加就出安全问题”的场景:

  • 字段类型未实现 Serializable(如 ThreadInputStream、第三方库中没标 Serializable 的类),不加 transient 会抛 NotSerializableException
  • 敏感字段(passwordtokenapiKey)——明文进文件或网络流等于裸奔
  • 循环引用对象(A 引用 B,B 又引用 A),不加 transient 会导致无限递归 + StackOverflowError
  • 纯运行时状态(transient Map cachetransient ExecutorService executor),序列化它既无意义又可能失效

transientstatic 混用是冗余的

静态字段本身就不参与序列化,JVM 完全忽略 static transient 中的 transient 部分。

  • private static transient String configPath; → 和只写 static 效果完全一样
  • private final transient int version = 1; → 反序列化后仍是 0final 不阻止默认值覆盖)
  • transient 不能修饰局部变量、方法、类,否则编译失败

如何让 transient 字段在反序列化后有自定义值?

靠重写 private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException 方法手动赋值。

private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
    in.defaultReadObject(); // 先执行默认反序列化
    this.password = "default-placeholder"; // 手动设置 transient 字段
    this.cache = new HashMap<>();         // 或重建不可序列化的资源
}
  • 必须声明为 private,且签名严格匹配,否则 JVM 不调用
  • 务必先调用 in.defaultReadObject(),否则非 transient 字段也不会恢复
  • 如果字段需要加密/解密、从上下文重建(如 DataSource),这里是最自然的入口

真正容易被忽略的是:transient 是“黑名单机制”,而 Externalizable 是“白名单机制”。一旦项目升级到需精细控制序列化字段(比如兼容老版本、跳过新增字段、做字段重命名),仅靠 transient 就不够用了——那时就得切到 Externalizable,并自己维护 writeExternal/readExternal 的字段列表。

本篇关于《transient关键字在Java中的作用是用于控制对象的序列化行为。当一个类的成员变量被声明为transient时,意味着该变量在对象进行序列化时不会被包含进去。换句话说,序列化操作会忽略这些被标记为transient的字段,从而在反序列化时,这些字段的值会被设置为默认值(如int类型为0,对象类型为null等)。1.基本作用在Java中,如果一个类实现了Serializable接口,那么它的对象就可以被序列化。然而,并不是所有的字段都需要被序列化。例如,某些字段可能包含敏感信息(如密码、临时数据等),或者某些字段在反序列化时不需要重新初始化。此时,使用transient关键字可以避免这些字段被序列化。2.示例importjava.io.\*;publicclassUserimplementsSerializable{privateStringname;privatetransientStringpassword;publicUser(Stringname,Stringpassword){this.name=name;this.password=password;}publicstaticvoidmain(String\[\]args)throwsException{Useruser=newUser("Alice","123456");//序列化ObjectOutputStreamoos=newObjectOutputStream(newFileOutputStream("user.ser"));oos.writeObject(user);oos.close();//反序列化ObjectInputStreamois》的介绍就到此结束啦,但是学无止境,想要了解学习更多关于文章的相关知识,请关注golang学习网公众号!

资料下载
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>