枚举的字段是否必须可序列化？

Question

我正在分析SonarQube 5.1版的Java SE 7项目。

然后，我在下面的代码中面对squid:S1948。

“可序列化”类中的字段应该是瞬态的或可序列化的

Serializable类中的字段本身必须是可序列化的或瞬态的，即使该类从未显式序列化或反序列化。这是因为在负载下，大多数J2EE应用程序框架都会将对象刷新到磁盘，并且具有非瞬态、不可序列化数据成员的所谓可序列化对象可能会导致程序崩溃，并为攻击者打开大门。

enum ShutterSpeed {
   private final Rational value; // Make "value" transient or serializable.
   ...
}

我认为在J2SE 5.0（枚举常量的序列化）中不会序列化任何枚举字段

这是假阳性吗？

完整的代码和问题都在这里。

Answer 1

我会简单地将该字段标记为瞬态。

Answer 2

如上所述，这是一个误报，因此您可以取消显示警告：

@SuppressWarnings("squid:S1948")

Answer 3

它实际上是误报。枚举常量的序列化（您提供了一个链接）说：

枚举常量的序列化方式不同于普通的可序列化或可外部化对象。枚举常量的序列化形式仅由其名称组成；表单中不存在常量的字段值。

在我看来，将枚举字段值标记为瞬态或使其实现可串行化是没有意义的，因为它们永远不会被序列化，无论它们是被标记为瞬态还是实现可串行化。

如果该分析工具迫使您执行这两件事中的一件，那么您将编写无用的代码。如果我是你，我会尝试禁用枚举的警告。