当前位置:首页 > 文章列表 > 文章 > java教程 > transient关键字在Java中的作用是用于控制对象的序列化行为。当一个类的成员变量被声明为transient时,意味着该变量在对象进行序列化时不会被包含进去。换句话说,序列化操作会忽略这些被标记为transient的字段,从而在反序列化时,这些字段的值会被设置为默认值(如int类型为0,对象类型为null等)。1.基本作用在Java中,如果一个类实现了Serializable接口,那么它的对

transient关键字在Java中的作用是用于控制对象的序列化行为。当一个类的成员变量被声明为transient时,意味着该变量在对象进行序列化时不会被包含进去。换句话说,序列化操作会忽略这些被标记为transient的字段,从而在反序列化时,这些字段的值会被设置为默认值(如int类型为0,对象类型为null等)。1.基本作用在Java中,如果一个类实现了Serializable接口,那么它的对

2026-03-19 16:42:43 0浏览 收藏
Java中的transient关键字是序列化安全与精准控制的核心工具,它强制跳过指定成员变量的默认序列化流程,既防止敏感信息(如密码、token)意外落盘或传输,又规避非序列化类型、循环引用和运行时状态引发的异常与安全隐患;虽不能修饰局部变量或与static混用无意义,但通过重写readObject方法可灵活恢复自定义值,而当需求升级至字段级精细管控(如版本兼容、动态字段过滤)时,则需转向Externalizable白名单机制——掌握transient,就是掌握Java序列化中“该留什么、该舍什么”的关键分寸。

在Java中transient关键字有什么作用_Java序列化控制解析

transient 关键字的作用很明确:它让被修饰的成员变量跳过 Java 默认序列化流程,不写入字节流,反序列化时也不恢复原值,而是直接设为默认值(null、0、false 等)。前提是该类实现了 Serializable 接口,且使用了 ObjectOutputStream/ObjectInputStream。


什么时候必须用 transient?

不是“可选优化”,而是“不加就报错”或“不加就出安全问题”的场景:

  • 字段类型未实现 Serializable(如 Thread、InputStream、第三方库中没标 Serializable 的类),不加 transient 会抛 NotSerializableException
  • 敏感字段(password、token、apiKey)——明文进文件或网络流等于裸奔
  • 循环引用对象(A 引用 B,B 又引用 A),不加 transient 会导致无限递归 + StackOverflowError
  • 纯运行时状态(transient Map cache、transient ExecutorService executor),序列化它既无意义又可能失效

transient 和 static 混用是冗余的

静态字段本身就不参与序列化,JVM 完全忽略 static transient 中的 transient 部分。

  • 写 private static transient String configPath; → 和只写 static 效果完全一样
  • 写 private final transient int version = 1; → 反序列化后仍是 0(final 不阻止默认值覆盖)
  • transient 不能修饰局部变量、方法、类,否则编译失败

如何让 transient 字段在反序列化后有自定义值?

靠重写 private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException 方法手动赋值。

private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
    in.defaultReadObject(); // 先执行默认反序列化
    this.password = "default-placeholder"; // 手动设置 transient 字段
    this.cache = new HashMap<>();         // 或重建不可序列化的资源
}
  • 必须声明为 private,且签名严格匹配,否则 JVM 不调用
  • 务必先调用 in.defaultReadObject(),否则非 transient 字段也不会恢复
  • 如果字段需要加密/解密、从上下文重建(如 DataSource),这里是最自然的入口

真正容易被忽略的是:transient 是“黑名单机制”,而 Externalizable 是“白名单机制”。一旦项目升级到需精细控制序列化字段(比如兼容老版本、跳过新增字段、做字段重命名),仅靠 transient 就不够用了——那时就得切到 Externalizable,并自己维护 writeExternal/readExternal 的字段列表。

本篇关于《transient关键字在Java中的作用是用于控制对象的序列化行为。当一个类的成员变量被声明为transient时,意味着该变量在对象进行序列化时不会被包含进去。换句话说,序列化操作会忽略这些被标记为transient的字段,从而在反序列化时,这些字段的值会被设置为默认值(如int类型为0,对象类型为null等)。1.基本作用在Java中,如果一个类实现了Serializable接口,那么它的对象就可以被序列化。然而,并不是所有的字段都需要被序列化。例如,某些字段可能包含敏感信息(如密码、临时数据等),或者某些字段在反序列化时不需要重新初始化。此时,使用transient关键字可以避免这些字段被序列化。2.示例importjava.io.\*;publicclassUserimplementsSerializable{privateStringname;privatetransientStringpassword;publicUser(Stringname,Stringpassword){this.name=name;this.password=password;}publicstaticvoidmain(String\[\]args)throwsException{Useruser=newUser("Alice","123456");//序列化ObjectOutputStreamoos=newObjectOutputStream(newFileOutputStream("user.ser"));oos.writeObject(user);oos.close();//反序列化ObjectInputStreamois》的介绍就到此结束啦,但是学无止境,想要了解学习更多关于文章的相关知识,请关注golang学习网公众号!

亿看ERP资料上传步骤详解亿看ERP资料上传步骤详解
上一篇
亿看ERP资料上传步骤详解
唐库AI拆书工具怎么关联阅读APP
下一篇
唐库AI拆书工具怎么关联阅读APP
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • PubMedQA数据集详解:生物医学问答基准、功能与应用指南
    PubMedQA
    深入了解PubMedQA生物医学问答数据集,涵盖其核心功能、使用方法及在临床决策、药物研发等场景的应用,助力提升NLP模型性能。
    315次使用
  • H2O EvalGPT:开源LLM大模型评估与排行榜工具
    H2O EvalGPT
    H2O EvalGPT是H2O.ai推出的开源LLM评估平台,提供详细的大模型性能排行榜、行业特定基准测试及A/B测试功能,助您快速选择最适合项目的高性能大语言模型。
    373次使用
  • LMArena是什么?伯克利AI模型评估平台使用指南与功能解析
    LMArena
    LMArena是加州大学伯克利分校推出的AI模型匿名评测平台。通过盲测投票机制,用户可对比不同大模型回答并生成实时排行榜,助力开发者优化模型及用户选择最佳AI工具。
    370次使用
  • 斯坦福HELM:大语言模型Holistic Evaluation整体评估框架详解
    HELM
    深入了解斯坦福推出的HELM(Holistic Evaluation of Language Models)大模型评测体系。本文解析其核心功能、安装配置步骤及应用场景,涵盖准确性、公平性、鲁棒性等多维度指标,助力开发者全面优化语言模型性能。
    336次使用
  • MMBench详解:多模态大模型基准测试、功能特点与使用指南
    MMBench
    MMBench是由上海人工智能实验室等机构联合推出的多模态基准测试平台,提供细粒度能力评估、大规模数据集及VLMEvalKit工具。本文详细介绍其核心功能、安装使用方法及应用场景,助力开发者全面评估多模态模型性能。
    161次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议 和 隐私政策
返回登录
  • 重置密码