在Java 程序的执行过程中，很多数据都是以对象的方式存在于内存中。有时会希望直接将内存中整个对象存储至文件，而不是只存储对象中的某些基本类型成员信息。而在下一次运行程序时，希望可以从文件中读出数据并还原为对象。

对象的序列化是指把对象写到一个输出流中，对象的反序列化是指从一个输入流中读取一个对象。

当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java 对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java 对象。

对象的序列化主要有以下两种用途：

(1)把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中。

(2)在网络上传送对象的字节序列。

java.io.ObjectOutputStream 代表对象输出流，它的writeObject(Object obj)方法可对参数指定的obj 对象进行序列化，把得到的字节序列写到一个目标输出流中。

java.io.ObjectInputStream 代表对象输入流，它的readObject()方法从一个源输入流中读取字节序列，再把它们反序列化为一个对象，并将其返回。

只有实现了Serializable 和Externalizable 接口的类的对象才能被序列化。Externalizable 接口继承自Serializable 接口，实现Externalizable 接口的类完全由自身来控制序列化的行为，而仅实现Serializable 接口的类可以采用默认的序列化方式。

1.对象序列化的步骤

(1)创建一个对象输出流，它可以包装一个其他类型的目标输出流，如文件输出流；

(2)通过对象输出流的writeObject()方法写对象。

2.对象反序列化的步骤

(1)创建一个对象输入流，它可以包装一个其他类型的源输入流，如文件输入流；

(2)通过对象输入流的readObject()方法读取对象。(www.daowen.com)

下面来看一个示例，将一个对象写入文本文件中，并读取出来，如例8.7 所示。

例8.7：

执行上面程序运行结果如下：

3.实现Serializable 接口

ObjectOutputStream 只能对实现了Serializable 接口的类的对象进行序列化。默认情况下，ObjectOutputStream 按照默认方式序列化，这种序列化方式仅仅对对象的非transient 的实例变量进行序列化，而不会序列化对象的transient 的实例变量，也不会序列化静态变量。

当ObjectOutputStream 按照默认方式反序列化时，具有如下特点：

(1)如果在内存中对象所属的类还没有被加载，那么会先加载并初始化这个类。如果classpath 中不存在相应的类文件，那么会抛出ClassNotFoundException；

(2)在反序列化时不会调用类的任何构造方法。

如果用户希望控制类的序列化方式，可以在可序列化类中提供以下形式的write-Object()和readObject()方法。

当ObjectOutputStream 对一个Customer 对象进行序列化时，如果该对象具有write Object()方法，那么就会执行这一方法，否则就按默认方式序列化。在该对象的writeObject()方法中，可以先调用ObjectOutputStream 的defaultWriteObject()方法，使得对象输出流先执行默认的序列化操作。同理可得出反序列化的情况，不过这次是defaultReadObject()方法。

有些对象中包含一些敏感信息，这些信息不宜对外公开。如果按照默认方式对它们序列化，那么它们的序列化数据在网络上传输时，可能会不安全。对于这类信息，可以对它们进行加密后再序列化，在反序列化时则需要解密，再恢复为原来的信息。

默认的序列化方式会序列化整个对象图，这需要递归遍历对象图。如果对象图很复杂，递归遍历操作需要消耗很多的空间和时间，它的内部数据结构为双向列表。

在应用时，如果对某些成员变量都改为transient 类型，将节省空间和时间，提高序列化的性能。