如何确保在序列化之前检查铸件

Question

我已经构建了项目，并序列化了对象的ArrayList。它可以工作，但我知道它不能保证何时反序列化（读取）回ArrayList。它可能会遇到ClassCastException，在序列化或反序列化时如何执行安全类型检查？

我提到过：

1. 类型安全：未选中从对象到ArrayList的强制转换

但还是很困惑。。。

非常感谢您的帮助。

以下是我的部分代码：

public void saveData() {
    if (playerList.size() != 0) {
        try {
            FileOutputStream fileOut =
            new FileOutputStream("players.dat.ser");
            ObjectOutputStream out = new ObjectOutputStream(fileOut);
            out.writeObject(playerList);
            out.close();
            fileOut.close();
            //System.out.printf("Serialized data is saved in players.dat.ser");
         } catch (IOException i) {
            i.printStackTrace();
         }

    } else {
        System.out.println("There is no data to be stored.");
    } 
}

以及加载时的代码

public void loadData() {
    try {
        FileInputStream fis = new FileInputStream("players.dat.ser");
        ObjectInputStream ois = new ObjectInputStream(fis);
        ArrayList<NimPlayer> newPlayerList = (ArrayList<NimPlayer>)ois.readObject();// warning here

        setPlayerList(newPlayerList);
        ois.close();
        fis.close();

     } catch (IOException i) {
        //i.printStackTrace();
        return;
     } catch (NullPointerException n) {
        //System.out.println("no data to be recoverd.");
        //n.printStackTrace();
     } catch (ClassNotFoundException c) {
        //System.out.println("players.dat file not found");
        //c.printStackTrace();
        return;
     }    
}

Answer 1

由于类型擦除，您只能说它是一个原始的数组列表，通过instanceof。不能对泛型类型参数进行任何检查。

如果您想安全地执行此操作，那么可以执行类似操作，检查每个项目并创建一个新列表，但这会带来开销。

Object read = ois.readObject();
List<NimPlayer> newPlayerList = new ArrayList<>();
if (read instanceof List) {
    for (Object item : (List<?>) read) { 
        if (item instanceof NimPlayer) {
            newPlayerList.add((NimPlayer) item);
        }
        // else { maybe throw exception, or log warning }
    }
}

否则，可以取消显示警告。