Java序列化-自动处理更改的字段？

Question

线程“main”java.io.InvalidClassException中的异常：TestData；字段编号的类型不兼容

我现在还在下面提供了一个示例。

我正在使用一个大型应用程序，它将序列化对象（实现可序列化，而不是可执行）从客户机发送到服务器。不幸的是，我们现在有一种情况，即现有字段完全改变了类型，这破坏了序列化。

谢谢你的建议。

5月20日更新-以下示例源--TestData中的字段“number”从旧版本中的“int”变为新版本中的“long”。注新版本的TestData中没有调用readObject()，因为异常在到达之前就引发了：

线程“main”java.io.InvalidClassException中的异常：TestData；字段编号的不兼容类型

javac -g -classpath .;old WriteIt.java

javac -g -classpath .;new ReadIt.java

java -classpath .;old WriteIt  //Serialize old version of TestData to TestData_old.ser

java -classpath .;new ReadIt  //Attempt to read back the old object using reference to new version

import java.io.*;


public class TestData
    implements java.io.Serializable
{
    private static final long serialVersionUID = 2L;

    public int number;
}

import java.io.*;


public class TestData
    implements java.io.Serializable
{
    private static final long serialVersionUID = 2L;

    public Long number; //Changed from int to Long


    private void readObject(final ObjectInputStream ois)
        throws IOException, ClassNotFoundException
    {
        System.out.println("[TestData NEW] readObject() called...");
        /* This is where I would, in theory, figure out how to handle
         * both the old and new type. But a serialization exception is
         * thrown before this method is ever called.
         */
    }
}

writeit.java-将TestData的旧版本序列化为'testdata_old.ser'

import java.io.*;

public class WriteIt
{
    public static void main(String args[])
        throws Exception
    {
        TestData d = new TestData();

        d.number = 2013;

        ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("TestData_old.ser"));

        oos.writeObject(d);

        oos.close();

        System.out.println("Done!");
    }
}

readit.java-尝试将旧对象反序列化为新版本的TestData。未调用新版本中的ReadObject()，这是因为事先发生了异常。

import java.io.*;

public class ReadIt
{
    public static void main(String args[])
        throws Exception
    {
        ObjectInputStream ois = new ObjectInputStream(new FileInputStream("TestData_old.ser"));

        TestData d = (TestData)ois.readObject();

        ois.close();

        System.out.println("Number = " + d.number);
    }
}

Answer 1

您的直接问题似乎是您没有为您的类定义固定的serialVersionUID字符串。如果不这样做，对象序列化和反序列化代码将根据发送和接收的类型的表示结构生成UID。如果在一端而不是另一端更改类型，则UID不匹配。如果修复了UID，那么读取器代码将通过UID检查，并且ReadObject方法将有机会“处理”序列化数据中的差异。

除此之外，我的建议是：

>

尝试同时更改所有客户端和服务器，这样就不需要使用readObject/writeObject黑客攻击